Strong Testimonials にサイト内の悪性スクリプトを保存される脆弱性
Summary
Strong Testimonials の入力処理の不備により、保存型クロスサイトスクリプティング(XSS)が可能になる脆弱性です。対象はバージョン 3.3.12 までで、CVSS v3 基準の深刻度は High(7.1)と評価されています。利用者は最新の情報を確認してください。
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
Strong Testimonials の入力処理の不備により、保存型クロスサイトスクリプティング(XSS)が可能になる脆弱性です。対象はバージョン 3.3.12 までで、CVSS v3 基準の深刻度は High(7.1)と評価されています。利用者は最新の情報を確認してください。
Affected packages
| Ecosystem | Package | Affected | Fixed |
|---|---|---|---|
| WP Chill | Strong Testimonials |
≤ 3.3.12 |
— |
Original description The description as published by the source.
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in WP Chill Strong Testimonials strong-testimonials allows Stored XSS.This issue affects Strong Testimonials: from n/a through 3.3.12.
Source: NIST National Vulnerability Database NVD GitHub Advisory
References
- web audit@patchstack.com
- web nvd.nist.gov
- web github.com