CVE-2013-1758

中 4.3CVE-2013-1758 · 14/03/2014 公開 · 16/06/2026 更新

要点

CVE-2013-1758 は watermark (marekkis) に影響する深刻度「中」 (CVSS 4.3) の脆弱性です。
今後30日間に悪用される確率（EPSS）：2.1%（全脆弱性の 81.4% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
watermark marekkis	`= 0.9.2`	修正版なし

概要

Cross-site scripting (XSS) vulnerability in the Marekkis Watermark plugin 0.9.2 for WordPress allows remote attackers to inject arbitrary web script or HTML via the pfad parameter to wp-admin/options-general.php. NOTE: some of these details are obtained from third party information.

参考情報

archives.neohapsis.com/archives/bugtraq/2013-02/0084.html · Exploit
osvdb.org/90362
packetstormsecurity.com/files/120378/WordPress-Marekkis-Watermark-Cross-Site-Scripting.html · Exploit
secunia.com/advisories/52227 · Vendor Advisory

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン