『Contact Form 7 extension for Google Map fields』(versions 1.8.3 以下)　クロスサイトスクリプティングの脆弱性

2023年5月8日(月) 17:02

重大性スコア(CVS)

7.1 高い

詳細

WordPress Contact Form 7 extension for Google Map fields プラグインで、クロスサイトスクリプティング (XSS) の脆弱性が発見された。

この脆弱性により、悪意のある行為者が、リダイレクト、広告、その他の HTML ペイロードなどの悪意のあるスクリプトをウェブサイトに注入し、ゲストがサイトを訪れたときに実行される可能性があります。

この脆弱性は、バージョン1.8.4で修正されています。

WordPress Contact Form 7 extension for Google Map fields プラグインを利用可能な最新バージョン (少なくとも 1.8.4) に更新してください。