CVE-2022-2425— WordPress plugin WP DS Blog Map 跨站脚本漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2022-2425の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
WP DS Blog Map <= 3.1.3 - Admin+ Stored Cross-Site Scripting
ソース: NVD (National Vulnerability Database)
脆弱性説明
The WP DS Blog Map WordPress plugin through 3.1.3 does not sanitise and escape some of its settings, which could allow high privilege users such as admin to perform Stored Cross-Site Scripting attacks when the unfiltered_html capability is disallowed (for example in multisite setup)
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
在Web页面生成时对输入的转义处理不恰当(跨站脚本)
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
WordPress plugin WP DS Blog Map 跨站脚本漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。 WordPress plugin WP DS Blog Map 3.1.3版本及之前版本存在跨站脚本漏洞，该漏洞源于不会清理和转义其某些设置。攻击者利用该漏洞执行跨站脚本攻击。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| Unknown | WP DS Blog Map | 3.1.3 ~ 3.1.3 | - |
II. CVE-2022-2425の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2022-2425のインテリジェンス情報
お願いします ログイン より多くのインテリジェンス情報を見る
Same Patch Batch · Unknown · 2022-08-08 · 22 CVEs total
| CVE-2022-2391 | Inspiro Pro < 7.2.3 - Contributor+ Stored Cross-Site Scripting | |
| CVE-2022-2460 | WPDating < 7.4.0 - Multiple Unauthenticated SQLi | |
| CVE-2022-2426 | Thinkific Uploader <= 1.0.0 - Admin+ Stored Cross-Site Scripting | |
| CVE-2022-2424 | Google Maps Anywhere <= 1.2.6.3 - Admin+ Stored Cross-Site Scripting | |
| CVE-2022-2423 | DW Promobar <= 1.0.4 - Admin+ Stored Cross-Site Scripting | |
| CVE-2022-2412 | Better Tag Cloud <= 0.99.5 - Admin+ Stored Cross-Site Scripting | |
| CVE-2022-2411 | Auto More Tag <= 4.0.0 - Admin+ Stored Cross-Site Scripting | |
| CVE-2022-2410 | mTouch Quiz <= 3.1.3 - Admin+ Stored Cross Site Scripting | |
| CVE-2022-2409 | Rough Chart <= 1.0.0 - Admin+ Stored Cross-Site Scripting | |
| CVE-2022-2398 | WP Comments Fields < 4.1 - Admin+ Stored Cross-Site Scripting | |
| CVE-2022-2395 | weForms < 1.6.14 - Admin+ Stored Cross-Site Scripting | |
| CVE-2022-1323 | Discy < 5.0 - Subscriber+ Broken Access Control to change settings | |
| CVE-2022-2386 | Crowdsignal Polls & Ratings < 3.0.8 - Reflected Cross-Site Scripting | |
| CVE-2022-2372 | YaySMTP < 2.2.2 - Admin+ Stored Cross-Site Scripting | |
| CVE-2022-2371 | YaySMTP < 2.2.1 - Subscriber+ Stored Cross-Site Scripting | |
| CVE-2022-2367 | WSM Downloader <= 1.4.0 - Domain Name Restriction Bypass | |
| CVE-2022-2357 | WSM Downloader <= 1.4.0 - Unauthenticated Arbitrary File Download | |
| CVE-2022-2356 | User Private Files < 1.1.3 - Subscriber+ Arbitrary File Upload | |
| CVE-2022-2355 | Easy Username Updater < 1.0.5 - Arbitrary Username Update via CSRF | |
| CVE-2022-2269 | Website File Changes Monitor < 1.8.3 - Admin+ SQLi |
Showing 20 of 22 CVEs. View all on vendor page →
IV. 関連脆弱性
同じベンダー: Unknown
- CVE-2026-4935
SureTriggers < 1.1.23 – Unauthenticated SQLi - CVE-2026-5335
Magic Export & Import < 1.2.0 - Unauthenticated PII Disclosu - CVE-2026-5337
Frontend File Manager Plugin <= 23.6 - Subscriber+ Arbitrary - CVE-2026-5306
Check & Log Email < 2.0.13 - Unauthenticated Stored XSS - CVE-2026-4512
WP reCaptcha by WebDesignBy < 2.0 – Admin+ Stored XSS
同じ弱点: CWE-79
- CVE-2026-42455
LinkWarden: Stored XSS via Client-Side Archive Upload (Unsan - CVE-2026-42451
Grimmory: Stored XSS via Malicious EPUB Enables Session Toke - CVE-2026-42556
Postiz stored XSS in public preview page - CVE-2026-42224
ipl/web is vulnerable to reflected XSS by malformed search r - CVE-2026-42192
Plunk: Stored XSS in campaign view
V. CVE-2022-2425へのコメント
まだコメントはありません