WordPress用プラグインForminatorにおけるクロスサイトスクリプティングの脆弱性

登録日 : 2024.09.09 掲載サイト :

脆弱性情報

WPMU DEVが提供するForminatorは、ウェブフォームの作成を支援するWordPress用プラグインです。 Forminatorで作成したウェブフォームには、アクセスされた際にURLの一部を取り込む機能がありますが、取り込んだ情報に対して適切な処理を行っていないためクロスサイトスクリプティング（CWE-79）の脆弱性が存在します。...

記事を読む

関連キーワード

脆弱性クロスサイトスクリプティング

関連記事

Schneider Electric製Zelio Soft 2における複数の脆弱性

複数のRockwell Automation製品における複数の脆弱性

Delta Electronics製CNCSoft-G2における複数の脆弱性

Exmentにおける複数の脆弱性

baserCMS用プラグイン「BurgerEditor」におけるディレクトリリスティングの脆弱性

人気記事ランキング

標的型攻撃グループ「Earth Preta」が新たなマルウェアと戦略で攻撃手法を進化させる

トレンドマイクロセキュリティブログ

NVIDIAのAIツールキットの脆弱性「CVE-2024-0132」を解説

トレンドマイクロセキュリティブログ

Apache TomcatにおけるTLSハンドシェイク処理の不備

複数のセイコーエプソン製品のWeb Configにおける初期パスワードに関する脆弱性

Smart-tabにおける複数の脆弱性

注目キーワードキーワード一覧

脆弱性攻撃サービスアプリ Windows JPCERT/CC Microsoft 認証 JVN Vulnerability

最新記事新着記事一覧

ランサムウェア「RansomHub」がEDRKillShifterを用いてEDRやアンチウイルスの機能を無効化

トレンドマイクロセキュリティブログ

カシオ、ランサムウェア被害を報告　個人情報などの一部漏えいも判明　件数は「調査中」

ITmedia NEWS セキュリティ

Schneider Electric製Zelio Soft 2における複数の脆弱性

複数のRockwell Automation製品における複数の脆弱性

Delta Electronics製CNCSoft-G2における複数の脆弱性