| Summary | The Floating Notification Bar, Sticky Menu on Scroll, Announcement Banner, and Sticky Header for Any WordPress plugin before 2.7.2 does not sanitise and escape some of its settings, which could allow high privilege users such as admin to perform Cross-Site Scripting attacks even when unfiltered_html is disallowed |
|---|---|
| Publication Date | Aug. 1, 2024, 3:15 p.m. |
| Registration Date | Aug. 1, 2024, 8 p.m. |
| Last Update | Aug. 1, 2024, 3:15 p.m. |
| Title | Premio の WordPress 用 my sticky bar におけるクロスサイトスクリプティングの脆弱性 |
|---|---|
| Summary | Premio の WordPress 用 my sticky bar には、クロスサイトスクリプティングの脆弱性が存在します。 |
| Possible impacts | 情報を取得される、および情報を改ざんされる可能性があります。 |
| Solution | 参考情報を参照して適切な対策を実施してください。 |
| Publication Date | Aug. 1, 2024, midnight |
| Registration Date | June 11, 2025, 10:44 a.m. |
| Last Update | June 11, 2025, 10:44 a.m. |
| Premio |
| my sticky bar 2.7.2 未満 |
| No | Changed Details | Date of change |
|---|---|---|
| 1 | [2025年06月11日] 掲載 |
June 11, 2025, 10:44 a.m. |