WordPressのプラグイン「MxChat – AI Chatbot & Content Generation for WordPress」は、バージョン3.2.25を含むすべてのバージョンにおいて、入力データの検証と出力のエスケープが不十分であるため、'feedback'パラメータを介したStored DOM-Based Cross-Site Scriptingの脆弱性があります。これにより、認証されていない攻撃者が、任意のWebスクリプトをページに挿入し、ユーザーがそのページにアクセスするたびに実行させることが可能になります。挿入されたスクリプトは、認証されていない訪問者がadmin-ajax.phpへの単一のPOSTリクエストによって書き込まれ、その後、管理者がTranscriptsページを読み込むと自動的に実行されます。
CVSS 3.1: 7.2 (高い) (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N)