Ultimate Addons for Elementor <= 2.9.1 Stored XSS via Navigation Menu Widget (CVE-2026-15787)

脆弱性概要 脆弱性名称: Ultimate Addons for Elementor <= 2.9.1 - 認証済み（Contributor 以上）によるナビゲーションメニューウィジェットの data-toggle-icon/data-close-icon 属性を介した保存型クロスサイトスクリプティング CVE 番号: CVE-2026-15787 CVSS スコア: 6.4 (中程度) 公開日: 2026年7月21日 最終更新日: 2026年7月22日 研究者: Asaf Mozes 影響範囲 ソフトウェアタイプ: プラグイン ソフトウェア名称: Ultimate Addons for Elementor 影響を受けるバージョン: <= 2.9.1 修正バージョン: 2.9.2 対策案 対策: バージョン 2.9.2 以降の修正版へのアップグレード 脆弱性の詳細説明 Ultimate Addons for Elementor プラグインのバージョン 2.9.1 以下に保存型クロスサイトスクリプティング（XSS）の脆弱性が存在します。攻撃者は、ナビゲーションメニューウィジェット内の および 属性を通じて悪意のあるスクリプトを注入し、これらの属性を含むページにユーザーがアクセスした際にスクリプトが実行されることを可能にします。 参照リンク plugins.trac.wordpress.org その他情報 CVSS ベクトル: CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N 関連する最近の脆弱性 Ultimate Addons for Elementor Lite <= 2.4.9 - 認証済み（Author 以上）による SVG アップロードを介した保存型クロスサイトスクリプティング - CVE 番号: CVE-2025-9703 - CVSS スコア: 6.4 - 研究者: Tony - 日付: 2025年9月15日 Ultimate Addons for Elementor (旧 Elementor Header & Footer Builder) <= 2.4.6 - 認証済み（Subscriber 以上）に対する権限不足による制限付き設定更新 - CVE 番号: CVE-2025-8488 - CVSS スコア: 4.3 - 研究者: Peter Thaleikis - 日付: 2025年8月1日 Elementor Header & Footer Builder <= 1.46.46 - 認証済み（Contributor 以上）によるページタイトルウィジェットを介した保存型クロスサイトスクリプティング - CVE 番号: CVE-2024-11230 - CVSS スコア: 6.4 - 研究者: wesley (wcraft) - 日付: 2024年12月22日 Elementor Header & Footer Builder <= 1.45.45 - 認証済み（Author 以上）による SVG ファイルアップロードを介した保存型クロスサイトスクリプティング - CVE 番号: CVE-2024-10325 - CVSS スコア: 6.4 - 研究者: Francesco Carlucci - 日付: 2024年11月7日 Elementor Header & Footer Builder <= 1.43.43 - 認証済み（Contributor 以上）によるショートコードを介した情報漏洩 - CVE 番号: CVE-2024-10050 - CVSS スコア: 4.3 - 研究者: Francesco Carlucci - 日付: 2024年10月23日 Elementor - Header, Footer & Blocks Template <= 1.35.35 - 認証済み（Contributor 以上）による保存型クロスサイトスクリプティング - CVE 番号: CVE-2024-33933 - CVSS スコア: 6.4 - 研究者: wesley (wcraft) - 日付: 2024年7月1日 Elementor Header & Footer Builder <= 1.35.35 - 認証済み（Contributor 以上）によるサイトタイトルウィジェットを介した保存型クロスサイトスクリプティング - CVE 番号: CVE-2024-5757 - CVSS スコア: 6.4 - 研究者: wesley (wcraft) - 日付: 2024年6月12日 Elementor Header & Footer Builder <= 1.26.26 - 認証済み（Contributor 以上）による保存型クロスサイトスクリプティング - CVE 番号: CVE-2024-2518 - CVSS スコア: 6.4 - 研究者: wesley (wcraft) - 日付: 2024年5月23日 Elementor Header & Footer Builder <= 1.26.26 - 認証済み（Author 以上）による HTML 注入 - CVE 番号: CVE-2024-2519 - CVSS スコア: 5.0 - 研究者: wesley (wcraft) - 日付: 2024年5月16日 Elementor Header & Footer Builder <= 1.28.28 - 認証済み（Contributor 以上）による保存型クロスサイトスクリプティング - CVE 番号: CVE-2024-4634 - CVSS スコア: 6.4 - 研究者: wesley (wcraft) - 日付: 2024年5月15日 まとめ 本脆弱性は、Ultimate Addons for Elementor プラグインにおける保存型クロスサイトスクリプティング（XSS）の問題であり、バージョン <= 2.9.1 に影響を及ぼします。ユーザーはこの脆弱性を修正するために、早急にバージョン 2.9.2 以降のバージョンへのアップグレードを行うことをお勧めします。

目標達成 すべての支援者に感謝 — 100%達成しました！

Ultimate Addons for Elementor <= 2.9.1 Stored XSS via Navigation Menu Widget (CVE-2026-15787)

目標達成すべての支援者に感謝 — 100%達成しました！