WordPress GenerateBlocks Authenticated Stored XSS via Dynamic Tag Injection (CVE-2026-13458)

漏洞概要 漏洞名: GenerateBlocks <= 2.3.0 - 認証済みユーザー（Contributor 以上）による HTML 属性へのダイナミックタグ注入による保存型クロスサイトスクリプティング CVE ID: CVE-2026-13458 CVSS スコア: 6.4 (中程度) 公開日: 2026年7月31日 最終更新日: 2026年8月1日 研究者: Or Bent - MadSec 説明: WordPress 用 GenerateBlocks プラグインには、HTML 属性へのダイナミックタグ注入を介した保存型クロスサイトスクリプティング（XSS）の脆弱性が存在します。この脆弱性は 2.3.0 までのすべてのバージョンに影響しています。入力値のサニタイゼーション（清浄化）と出力のエスケープが不十分なため、認証済みユーザー（Contributor 以上の権限）がページ内に任意のスクリプトを注入できます。攻撃者は、GenerateBlocks の要素ブロック内で、title、aria-label、alt または data- 属性など、URL 以外の HTML 属性において未保護の post メタ キーを設定することによって攻撃を実行します。その際、ダイナミックタグ（例： ）を介して、閉じ引用符とイベントハンドラーを注入するカスタムフィールドのメタデータ値を利用します。 影響範囲 ソフトウェアタイプ: プラグイン ソフトウェアスラッグ: generateblocks (wordpress.org で見る) 影響を受けるバージョン: <= 2.3.0 修正バージョン: 2.4.0 対策 修正バージョン: 2.4.0 以降のバージョンへのアップグレード。 参照リンク plugins.trac.wordpress.org その他の情報 GenerateBlocks の脆弱性詳細: - ソフトウェアタイプ: プラグイン - ソフトウェアスラッグ: generateblocks (wordpress.org で見る) - パッチ適用済みか: はい - 対策: バージョン 2.4.0 または新しいパッチ適用済みバージョンへの更新 - 影響を受けるバージョン: <= 2.3.0 - 修正済みバージョン: 2.4.0 GenerateBlocks の最近の脆弱性**: - CVE ID、CVSS スコア、研究者、日付などの情報を含む複数の関連脆弱性がリストアップされています。 要約 GenerateBlocks プラグインには、2.3.0 までのバージョンに影響する保存型クロスサイトスクリプティング（XSS）の脆弱性が存在します。本脆弱性を修正するために、ユーザーは 2.4.0 以降のバージョンへのアップグレードが推奨されます。

目標達成 すべての支援者に感謝 — 100%達成しました！

WordPress GenerateBlocks Authenticated Stored XSS via Dynamic Tag Injection (CVE-2026-13458)

目標達成すべての支援者に感謝 — 100%達成しました！