Cross-Site Scripting (XSS) in WordPress (CVE-2026-61957)
Summary
Cross-site scripting in WordPress (CVE-2026-61957). Risk of unauthorized operations or information disclosure.
Original description
The description as published by the source.
Unauthenticated Cross Site Scripting (XSS) in miniorange otp verification <= 5.5.1 versions.
Source: NIST National Vulnerability Database NVD GitHub Advisory
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
miniorange OTP verificationプラグインのバージョン5.5.1以下において、認証されていないクロスサイトスクリプティング（XSS）の脆弱性が存在します。この脆弱性は、攻撃者が任意のスクリプトを実行させることで、特権ユーザーのセッションを乗っ取る可能性があります。修正や回避策が必要です。
miniorange OTP verificationプラグインにおける未認証のクロスサイトスクリプティング（XSS）
miniorange otp verification <= 5.5.1
攻撃者が任意のスクリプトを実行でき、特権ユーザーのセッションを乗っ取る可能性があるため、重大です。
プラグインをより新しいバージョンに更新して、XSSの脆弱性に対処すること。
攻撃を受けやすいフィールドへの入力値をサニタイズするなど、正則な緩和策を講じる。
ウェブアプリケーションファイアウォール（WAF）を使用して、不審なスクリプトの挿入を監視・検出する。
References
- web audit@patchstack.com
- web nvd.nist.gov
- web github.com