CVE-2022-1051

CVE-2022-1051 WPQA 5.2 - Subscriber+ 権限でプロフィールフィールドを介した格納型クロスサイトスクリプティング 説明 Discy および Himer テーマのコンパニオンプラグインとして使用されるこのプラグインは、プロフィールページで出力する際に、市区町村、電話番号、プロフィール認証情報の各フィールドをサニタイズおよびエスケープしないため、認証済みの任意のユーザーがクロスサイトスクリプティング攻撃を実行できます。 概念実証 プロフィールを編集し、エスケープされていないフィールドのいずれかに次のペイロードを追加してください。...