CVE-2015-1494

中 4.3CVE-2015-1494 · 17/02/2015 公開 · 17/06/2026 更新

要点

CVE-2015-1494 は fancybox (colorlib) に影響する深刻度「中」 (CVSS 4.3) の脆弱性です。
今後30日間に悪用される確率（EPSS）：6.4%（全脆弱性の 93.7% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
fancybox colorlib	`≤ 3.0.2`	修正版なし

概要

The FancyBox for WordPress plugin before 3.0.3 for WordPress does not properly restrict access, which allows remote attackers to conduct cross-site scripting (XSS) attacks via an mfbfw[*] parameter in an update action to wp-admin/admin-post.php, as demonstrated by the mfbfw[padding] parameter and exploited in the wild in February 2015.

参考情報

blog.sucuri.net/2015/02/zero-day-in-the-fancybox-for-wordpress-plugin.html · Third Party Advisory
osvdb.org/show/osvdb/118543 · Broken Link
exploit-db.com/exploits/36087 · Exploit
openwall.com/lists/oss-security/2015/02/05/10 · Mailing List
securityfocus.com/bid/72506 · Third Party Advisory
plugins.trac.wordpress.org/changeset/1082625 · Issue Tracking
wordpress.org/plugins/fancybox-for-wordpress/changelog · Patch
wordpress.org/support/topic/possible-malware-2 · Exploit

fancybox のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2015-1494 は fancybox (colorlib) に影響する深刻度「中」 (CVSS 4.3) の脆弱性です。

今後30日間に悪用される確率（EPSS）：6.4%（全脆弱性の 93.7% より高い）。

修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

fancybox

colorlib

≤ 3.0.2

修正版なし

概要

fancybox のその他の脆弱性

すべて見る →