CVE-2024-35297

報告者

佐藤 大貴 

概要

格納型クロスサイトスクリプティング
aviplugins.comが提供するWordPress用プラグインWP Booking（※）を使用しているWebサイトに
アクセスしたユーザーのウェブブラウザ上で、任意のスクリプトを実行される可能性がある脆弱性。

※WP Booking・・・予約システム機能を追加するプラグイン

影響を受けるシステムおよびバージョン

WP Booking 2.4.5より前のバージョン

脆弱性が悪用された場合の影響

攻撃者はWebサイトにアクセスしたユーザのウェブブラウザ上で、任意のスクリプトを
実行することが出来ます。

それにより以下の様な事が可能となります。

• ・個人情報の漏洩

対策と修正プログラムの情報

https://jvn.jp/jp/JVN35838128/