CVE-2023-6000-POC

概要 CVE-ID : CVE-2023-6000 CVSSスコア : 6.1 タイプ : 保存型XSS 修正バージョン : Popup Builder 4.2.3 この脆弱性により、攻撃者はWordPress Popup Builderプラグインのクロスサイトスクリプティング（XSS）の欠陥を悪用できます。 このプラグインは、一般の訪問者が既存のポップアップを変更することを防止できず、攻撃者が特別に細工したリクエストをサーバーに送信することで、 ポップアップに悪意のあるスクリプトを注入でき、ユーザーがポップアップとやり取りしたときに実行されます。...