CVE-2015-9332

中 6.5CVE-2015-9332 · 20/08/2019 公開 · 17/06/2026 更新

要点

CVE-2015-9332 は wordpress uninstall (wordpress uninstall project) に影響する深刻度「中」 (CVSS 6.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.61%（全脆弱性の 49.5% より高い）。
対処：1.2 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
wordpress uninstall wordpress_uninstall_project	`< 1.2`	`1.2`

The uninstall plugin before 1.2 for WordPress has CSRF to delete all tables via the wp-admin/admin-ajax.php?action=uninstall URI.

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。