CVE-2018-11632

中 6.5CVE-2018-11632 · 31/05/2018 公開 · 17/06/2026 更新

要点

CVE-2018-11632 は add social share messenger buttons whatsapp and viber (multidots) に影響する深刻度「中」 (CVSS 6.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.53%（全脆弱性の 44.8% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
add social share messenger buttons whatsapp and viber multidots	`= 1.0.8`	修正版なし

概要

An issue was discovered in the MULTIDOTS Add Social Share Messenger Buttons Whatsapp and Viber plugin 1.0.8 for WordPress. If an admin user can be tricked into visiting a crafted URL created by an attacker (via spear phishing/social engineering), the attacker can change the plugin settings via wp-admin/admin-post.php CSRF. There's no nonce or capability check in the whatsapp_share_setting_add_update() function.

参考情報

labs.threatpress.com/cross-site-request-forgery-csrf-in-add-social-share-messenger-buttons-whatsapp-and-viber-plugin · Exploit
wordpress.org/plugins/add-social-share-buttons · Release Notes

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン