| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| s2member | = 110604= 110605= 110606= 110617= 110620= 110708= 110709= 110710= 110731= 110812= 110815= 110912= 110913= 110915= 110926= 110927= 111002= 111003= 111011= 111017= 111029= 111105= 111206≤ 111216 |
Cross-site scripting (XSS) vulnerability in the s2Member Pro plugin before 111220 for WordPress allows remote attackers to inject arbitrary web script or HTML via the s2member_pro_authnet_checkout[coupon] parameter (aka Coupon Code field).
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン