WordPressプラグインの脆弱性情報です。
WPForms Proプラグインに、脆弱性存在の報告
WPForms Proプラグインにおいて、脆弱性の存在が確認されました。
このプラグインは、WordPressサイトにフォームを追加にする、WPFormsプラグインの有料版です。
開示された脆弱性はCVSS 3.1スコア7.1（patchstack）とされており、ハイリスクなもの評価とされています。
開示された脆弱性の内容はXSSで、認証のない攻撃者が悪意のあるスクリプトをWeb サイトに挿入する可能性があります。
影響を受けるバージョン
影響を受けるバージョンは、1.8.5.3以前のバージョンです。
完全パッチバージョン
脆弱性の存在箇所について修正がなされたバージョンはバージョン1.8.5.4です。
CVE ID
CVE-2023-7063
今回脆弱性が報告されたプラグインのページはこちらです。
参考サイト： patchstack・脆弱性情報
人気記事
