脆弱性情報 公開日: 最終更新日:
WordPress脆弱性情報:Happy Addons for Elementorプラグイン
Happy Addons for Elementorプラグインにおいて、脆弱性の存在が確認されました。
WordPressプラグインの脆弱性情報です。
Happy Addons for Elementorプラグインに脆弱性存在の報告
Happy Addons for Elementorプラグインにおいて、脆弱性の存在が確認されました。
このプラグインは人気のあるサイトビルダープラグインであるElementorのアドオンです。
開示された脆弱性はCVSS 3.1スコア6.4(Wordfence)とされており、中程度なものと評価されています。
開示された脆弱性の内容は、格納型XSSで寄稿者以上の認証の攻撃者によって実行が可能です。
影響を受けるバージョン
影響を受けるバージョンは、3.10.0以前のバージョンです。
完全パッチバージョン
脆弱性の存在箇所について、修正がなされたバージョンは3.10.1です。
CVE ID
CVE IDは現時点で確認できていません。
今回脆弱性が報告されたプラグインのページはこちらです。