CVE-2026-118500
この脆弱性で確認すること
- 対象製品
- 製品名未記録
- WATRIXで確認できる範囲
- 利用製品・バージョン・設定を確認し、影響調査や対策の進め方をご相談いただけます。掲載だけで自動診断や復旧の対応を保証するものではありません。
- 情報の作成方法
- 収集した原典情報
情報整理：WATRIX合同会社。影響の確定や侵害の有無は、実際の版・設定・ログ等を確認して判断します。
同じCVEの情報を、出典ごとに確認
同じCVEでも、深刻度の評価や掲載状態は出典ごとに異なる場合があります。各出典の記録を残し、片方の棄却・撤回だけで他の告知の状態を書き換えません。
- 掲載中
この出典のCVSS：6.4
- 公表：
- 2026/10/30 15:16
- 更新：
- 2026/10/31 1:17
- 当サイトの取得：
- 2026/11/01 9:22
- 掲載中
この出典のCVSS：6.4
- 公表：
- 2026/10/30 2:03
- 更新：
- 2026/10/30 14:35
- 当サイトの取得：
- 2026/11/01 3:00
- 掲載中
この出典のCVSS：6.4
- 公表：
- 2026/10/30 14:35
- 更新：
- 2026/10/31 0:57
- 当サイトの取得：
- 2026/11/01 10:10
- CVSS
- 6.4
- 公開元の公表日時
- 2026/10/30 15:16
- 公開元の更新日時
- 2026/10/31 1:17
- 当サイトの収集処理
- 2026/11/01 9:22
原典の説明
公開元の記載です。日本語での確認手順・対処の解説が付いていない項目も含まれます。
The Cool FormKit Lite – Advanced Form Builder for Elementor plugin for WordPress is vulnerable to Stored DOM-Based Cross-Site Scripting via the '_elementor_data.form_fields[].custom_id' parameter in all versions up to, and including, 2.7.9 due to insufficient input sanitization and output escaping.…
The Cool FormKit Lite – Advanced Form Builder for Elementor plugin for WordPress is vulnerable to Stored DOM-Based Cross-Site Scripting via the '_elementor_data.form_fields[].custom_id' parameter in all versions up to, and including, 2.7.9 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with contributor-level access and above, to inject arbitrary web scripts in pages that will execute whenever a user accesses an injected page. The esc_html() call applied at server emission is bypassed because the HTML fragment-serialization algorithm restores " to a raw double-quote inside text nodes when jQuery .html() extracts the template, allowing the attacker-controlled custom_id to break out of an HTML attribute context within the plugin's own frontend script.
公開元の対処情報
個別の対処手順は未記録です。開発元の最新の案内と、対象の製品・系列に合う修正版を確認してください。
出典・著作権・ライセンスを確認する
- 出典
National Vulnerability Database (NVD)
- 著作権表示
This product uses the NVD API but is not endorsed or certified by the NVD.
- 公開時の確認事項
当サイトでの保存履歴
当サイトが取得した原本の履歴です。公開元での過去の改訂日時とは異なります。
初回保存のみです。訂正前の版はまだありません。
現在の保存内容2026/11/01 9:22
掲載中修正状況不明
このページは公表情報を確認するためのデータです。製品を使っているだけで被害や脆弱性への該当が確定するものではありません。現在のバージョン、設定条件、開発元の更新情報を確認してください。