CVE-2024-32674
WordPress用プラグインHeateor Social Login WordPressにおけるクロスサイトスクリプティングの脆弱性
報告者
佐藤 大貴
概要
Heateorが提供するWordPress用プラグインHeateor Social Login WordPressには、格納型クロスサイトスクリプティング（CWE-79）の脆弱性が存在します。
影響を受けるシステムおよびバージョン
Heateor Social Login WordPress 1.1.32より前のバージョン
CVSS
CVSS v3 CVSS:3.0/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N 基本値: 5.4
参考情報
https://jvn.jp/jp/JVN87694318/
https://www.cve.org/CVERecord?id=CVE-2024-32674
