CVE-2023-4549

CVE ID : CVE-2023-4549 脆弱性タイプ : クロスサイトスクリプティング 説明 : WordPress 用の DoLogin Security プラグインは、バージョン 3.6 まで（3.6 を含む）において、'X-Forwarded-For' ヘッダーを介した格納型クロスサイトスクリプティングに対して脆弱です。原因は、入力サニタイズと出力エスケープが不十分なためです。これにより、認証されていない攻撃者が任意のウェブスクリプトをページに注入し、ユーザーが注入されたページにアクセスするたびにスクリプトが実行される可能性があります。 再現手順 : root@kitploi...