CVE-2017-14530

高 8.0CVE-2017-14530 · 18/09/2017 公開 · 17/06/2026 更新

要点

CVE-2017-14530 は crony cronjob manager (crony cronjob manager project) に影響する深刻度「高」 (CVSS 8.0) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.66%（全脆弱性の 52.0% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
crony cronjob manager crony_cronjob_manager_project	`≤ 0.4.6`	修正版なし

概要

WP_Admin_UI in the Crony Cronjob Manager plugin before 0.4.7 for WordPress has CSRF via the name parameter in an action=manage&do=create operation, as demonstrated by inserting XSS sequences.

参考情報

cybersecurityworks.com/zerodays/cve-2017-14530-crony.html · Exploit
cybersecurityworks/Disclosed · Exploit
wordpress.org/plugins/crony · Third Party Advisory

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン