リモート Web サーバーでホストされているバージョンの WordPress 用プラグイン cformsII は、「lib_ajax.php」スクリプトの「rs」パラメーターへのユーザー指定の入力を、動的 HTML 出力の生成に使用する前にサニタイズすることができません。

攻撃者はこの問題を利用して、任意の HTML またはスクリプトコードをユーザーのブラウザに注入し、影響を受けるサイトのセキュリティコンテキスト内で実行することがあります。

注意：このインストールは、「rsargs」パラメーターに関連する類似のクロスサイトスクリプティング攻撃に脆弱である可能性が高いですが、Nessus はこの特定の問題についてチェックしていません。

検出

WordPress 用プラグイン cformsII の「rs」パラメーターにおける XSS

medium Nessus プラグイン ID 50512

バージョン 1.17