CVE-2017-17096

中 6.1CVE-2017-17096 · 03/12/2017 公開 · 17/06/2026 更新

要点

CVE-2017-17096 は content cards (content cards project) に影響する深刻度「中」 (CVSS 6.1) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.91%（全脆弱性の 60.2% より高い）。
対処：0.9.7 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
content cards content_cards_project	`< 0.9.7`	`0.9.7`

概要

Cross-site scripting (XSS) vulnerability in the Content Cards plugin before 0.9.7 for WordPress allows remote attackers to inject arbitrary JavaScript via crafted OpenGraph data.

参考情報

wordpress.org/plugins/content-cards · Release Notes
wpvulndb.com/vulnerabilities/8971 · Third Party Advisory

content cards のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン