CVE-2015-9422

中 6.5CVE-2015-9422 · 26/09/2019 公開 · 17/06/2026 更新

要点

CVE-2015-9422 は plugnedit (simplysymphony) に影響する深刻度「中」 (CVSS 6.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.86%（全脆弱性の 58.7% より高い）。
対処：6.2.0 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
plugnedit simplysymphony	`< 6.2.0`	`6.2.0`

概要

The PlugNedit Adaptive Editor plugin before 6.2.0 for WordPress has CSRF with resultant XSS via wp-admin/admin-ajax.php?action=simple_fields_field_type_post_dialog_load plugnedit_width, pnemedcount, PlugneditBGColor, PlugneditEditorMargin, or plugneditcontent parameters.

参考情報

cinu.pl/research/wp-plugins/mail_b5405e735cb605b2fd1a300bb8be4860.html · Exploit
wordpress.org/plugins/plugnedit · Product
wpvulndb.com/vulnerabilities/8331 · Exploit

plugnedit のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン