CVE-2016-11012

中 5.4CVE-2016-11012 · 20/09/2019 公開 · 17/06/2026 更新

要点

CVE-2016-11012 は sola support tickets (solaplugins) に影響する深刻度「中」 (CVSS 5.4) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.78%（全脆弱性の 56.3% より高い）。
対処：3.13 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
sola support tickets solaplugins	`< 3.13`	`3.13`

The sola-support-tickets plugin before 3.13 for WordPress has incorrect access control for /wp-admin with resultant XSS.

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。