CVE-2011-5104

中 4.3CVE-2011-5104 · 23/08/2012 公開 · 16/06/2026 更新

要点

CVE-2011-5104 は wp e-commerce (getshopped) に影響する深刻度「中」 (CVSS 4.3) の脆弱性です。
今後30日間に悪用される確率（EPSS）：2.2%（全脆弱性の 82.9% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
wp e-commerce getshopped	`= 3.6.10= 3.6.11= 3.6.12= 3.6.13= 3.6.5= 3.6.6= 3.6.7= 3.6.8= 3.6.9= 3.7= 3.7.1= 3.7.2= 3.7.3= 3.7.4= 3.7.5= 3.7.5.1= 3.7.5.2= 3.7.5.3= 3.7.6= 3.7.6.1= 3.7.6.2= 3.7.6.3= 3.7.6.4= 3.7.6.5= 3.7.6.6= 3.7.6.7= 3.7.6.9= 3.7.7= 3.7.8= 3.7.8.1= 3.7.8.2= 3.7.8.3= 3.8= 3.8.1= 3.8.2= 3.8.3= 3.8.4= 3.8.5= 3.8.6= 3.8.6.1= 3.8.7≤ 3.8.7.1`	修正版なし

概要

Cross-site scripting (XSS) vulnerability in wpsc-admin/display-sales-logs.php in WP e-Commerce plugin 3.8.7.1 and possibly earlier for WordPress allows remote attackers to inject arbitrary web script or HTML via the custom_text parameter. NOTE: some of these details are obtained from third party information.

参考情報

osvdb.org/77249
plugins.trac.wordpress.org/changeset · Exploit
secunia.com/advisories/46957 · Vendor Advisory
wordpress.org/extend/plugins/wp-e-commerce/changelog · Vendor Advisory
securityfocus.com/bid/50757
exchange.xforce.ibmcloud.com/vulnerabilities/71443

wp e-commerce のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2011-5104 は wp e-commerce (getshopped) に影響する深刻度「中」 (CVSS 4.3) の脆弱性です。

今後30日間に悪用される確率（EPSS）：2.2%（全脆弱性の 82.9% より高い）。

修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

wp e-commerce

getshopped

= 3.6.10= 3.6.11= 3.6.12= 3.6.13= 3.6.5= 3.6.6= 3.6.7= 3.6.8= 3.6.9= 3.7= 3.7.1= 3.7.2= 3.7.3= 3.7.4= 3.7.5= 3.7.5.1= 3.7.5.2= 3.7.5.3= 3.7.6= 3.7.6.1= 3.7.6.2= 3.7.6.3= 3.7.6.4= 3.7.6.5= 3.7.6.6= 3.7.6.7= 3.7.6.9= 3.7.7= 3.7.8= 3.7.8.1= 3.7.8.2= 3.7.8.3= 3.8= 3.8.1= 3.8.2= 3.8.3= 3.8.4= 3.8.5= 3.8.6= 3.8.6.1= 3.8.7≤ 3.8.7.1

修正版なし

概要