Contact Form Email、保存型XSSの脆弱性が見つかる
Summary
Contact Form Email のプラグインに、保存型クロスサイトスクリプティングの脆弱性があります。1.3.68 以前の版が影響を受けます。修正版の有無については、最新の情報を確認してください。
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
Contact Form Email のプラグインに、保存型クロスサイトスクリプティングの脆弱性があります。1.3.68 以前の版が影響を受けます。修正版の有無については、最新の情報を確認してください。
Affected packages
| Ecosystem | Package | Affected | Fixed |
|---|---|---|---|
| Codepeople | Contact Form Email |
≤ 1.3.68 |
— |
Original description The description as published by the source.
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Codepeople Contact Form Email contact-form-to-email allows Stored XSS.This issue affects Contact Form Email: from n/a through 1.3.68.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web audit@patchstack.com
- web nvd.nist.gov
- web github.com