『WordPress 10Web Booster – Website speed optimization, Cache & Page Speed optimizer Plugin』(versions 2.13.44 以前)　クロスサイトスクリプティング (XSS) の脆弱性

2023年2月28日(火) 14:24

重大性スコア(CVS)

7.1 高い

詳細

WordPress 10Web Booster – Website speed optimization, Cache & Page Speed optimizer プラグインで、クロスサイトスクリプティング (XSS) の脆弱性が発見された。

この脆弱性により、悪意のある行為者が、リダイレクト、広告、その他の HTML ペイロードなどの悪意のあるスクリプトをウェブサイトに注入し、ゲストがサイトを訪れた際に実行される可能性があります。

この脆弱性は、バージョン 2.13.45 で修正されています。

WordPress 10Web Booster – Website speed optimization, Cache & Page Speed optimizerプラグインを最新のバージョン（2.13.45以上）にアップデートしてください。