Quads Ads Manager for Google AdSense <= 2.0.98.1 - 認証済み (Contributor+) 複数の広告メタデータパラメータを介した保存型クロスサイトスクリプティング (Stored Cross-Site Scripting)

Google AdSense用Quads Ads Managerプラグインは、バージョン2.0.98.1まで、保存型のクロスサイトスクリプティング（XSS）の脆弱性を持っています。これにより、コントリビューターレベル以上のアクセス権を持つ認証済み攻撃者が、ユーザーがインジェクションされたページにアクセスするたびに実行されるWebスクリプトをページに挿入できます。この脆弱性のCVSSスコアは5.4で、中程度のリスクを示しています。複数の広告メタデータパラメータの入力検証と出力エスケープの不備が、このインジェクションを可能にしています。これにより、Cookieの窃盗、悪意のあるWebサイトへのリダイレクト、認証されたユーザー名でのアクションの実行などが起こる可能性があります。

1. 予約済み2026-02-16
2. 公開日2026-03-28
3. 更新日2026-04-08
4. EPSS 更新日2026-04-04

この脆弱性に対する推奨される軽減策は、Google AdSense用Quads Ads Managerプラグインをバージョン2.0.99以降に更新することです。この更新には、悪意のあるスクリプトの挿入を防ぐために必要な修正が含まれています。さらに、プラグインの設定と影響を受けたページに既存の悪意のあるコードがないか確認してください。強力なパスワードポリシーを適用し、管理者権限を持つすべてのユーザーアカウントで二要素認証を有効にすることで、不正アクセスを防ぐことができます。プロアクティブなセキュリティ対策として、サーバーログを定期的に監視することを検討してください。Web Application Firewall（WAF）を実装して、XSS攻撃からさらに保護することを検討してください。

アクティブインストール数

20K既知

プラグイン評価