WordPress Charitable Plugin Reflected XSS Vulnerability (CVE-2024-10876) Advisory

このウェブページのスクリーンショットから、以下の脆弱性に関する主要情報を取得できます： 1. 脆弱性名称：Charitable - Donation Plugin for WordPress - Fundraising with Recurring Donations & More <= 1.8.3 - Reflected Cross-Site Scripting 2. 脆弱性情報： - WordPress用プラグイン「Charitable - Donation Plugin for WordPress - Fundraising with Recurring Donations & More」のバージョン1.8.3以前に、反射型クロスサイトスクリプティング（XSS）脆弱性が存在することを説明しています。 - URLにおいて および 関数が使用されていますが、適切なエスケープ処理が施されていないため、認証されていない攻撃者がページ内に任意のWebスクリプトを注入できます。ユーザーがリンクをクリックなどの操作を行うよう仕向けられた場合に悪用されます。 3. 脆弱性識別子： - CVE-2024-10876 - CVSS 3.1: AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N - CVSS 3.1 評価点：6.1（中程度） 4. 公開日：2024年11月8日 5. 更新日：2024年11月9日 6. 調査研究者：Peter Thaleikis 7. 修正状況：修正済み - 修正済みバージョンである1.8.3.1以降へのアップデートを推奨します。 8. 影響を受けるバージョン：<= 1.8.3 - 修正済みバージョン：1.8.3.1 9. 参考リンク： - plugins.trac.wordpress.org - plugins.trac.wordpress.org 10. 脆弱性タイプ：Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')（Webページ生成時の入力中和の不具合（クロスサイトスクリプティング）） 11. 著作権およびライセンス情報： - Defiant Inc. 著作権 2012-2024 - MITRE Corporation 著作権 1999-2024 12. 脆弱性データベース： - Wordfence Intelligenceは、最新の脆弱性情報を把握するための無料のWordPress脆弱性データベースへのアクセス、API統合、および無料のWebhook統合を提供しています。 13. 通知およびアップデート： - ユーザーはWordfenceプラグインをインストールすることで、最新の脆弱性通知を受け取ることができます。 - Wordfence IntelligenceのWordPress脆弱性データベースは無料で、APIを通じてアクセスおよび照会することができます。 これらの情報により、ユーザーは当該脆弱性の詳細な状況およびプラグインのアップデートを通じた修正方法を把握することができます。

目標達成すべての支援者に感謝 — 100%達成しました！

WordPress Charitable Plugin Reflected XSS Vulnerability (CVE-2024-10876) Advisory

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

WordPress Charitable Plugin Reflected XSS Vulnerability (CVE-2024-10876) Advisory

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！