CVE-2018-13832

中 4.8CVE-2018-13832 · 16/07/2018 公開 · 17/06/2026 更新

要点

CVE-2018-13832 は all in one favicon (techotronic) に影響する深刻度「中」 (CVSS 4.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：2.0%（全脆弱性の 80.9% より高い）。
対処：4.6 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
all in one favicon techotronic	`< 4.6`	`4.6`

概要

Multiple Persistent cross-site scripting (XSS) issues in the Techotronic all-in-one-favicon (aka All In One Favicon) plugin 4.6 for WordPress allow remote attackers to inject arbitrary web script or HTML via Apple-Text, GIF-Text, ICO-Text, PNG-Text, or JPG-Text.

参考情報

hackpuntes.com/cve-2018-13832-wordpress-plugin-all-in-one-favicon-4-6-autenticado-multiples-cross-site-scripting-persistentes · Exploit
exploit-db.com/exploits/45056 · Exploit

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン