CVE-2013-7276

中 4.3CVE-2013-7276 · 08/01/2014 公開 · 17/06/2026 更新

要点

CVE-2013-7276 は recommend to a friend (recommend to a friend project) に影響する深刻度「中」 (CVSS 4.3) の脆弱性です。
今後30日間に悪用される確率（EPSS）：2.4%（全脆弱性の 84.0% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
recommend to a friend recommend_to_a_friend_project	`= 2.0.2`	修正版なし

概要

Cross-site scripting (XSS) vulnerability in inc/raf_form.php in the Recommend to a friend plugin 2.0.2 for WordPress allows remote attackers to inject arbitrary web script or HTML via the current_url parameter.

参考情報

osvdb.org/101487
packetstormsecurity.com/files/124587/WordPress-Recommend-Cross-Site-Scripting.html · Exploit
secunia.com/advisories/56209 · Vendor Advisory
exchange.xforce.ibmcloud.com/vulnerabilities/89989

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン