CVE-2018-19207

緊急 9.8CVE-2018-19207 · 12/11/2018 公開 · 17/06/2026 更新

要点

CVE-2018-19207 は wp-gdpr-compliance (van-ons) に影響する深刻度「緊急」 (CVSS 9.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：88.1%（全脆弱性の 99.8% より高い）。
対処：1.4.3 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
wp-gdpr-compliance van-ons	`< 1.4.3`	`1.4.3`

概要

The Van Ons WP GDPR Compliance (aka wp-gdpr-compliance) plugin before 1.4.3 for WordPress allows remote attackers to execute arbitrary code because $wpdb->prepare() input is mishandled, as exploited in the wild in November 2018.

参考情報

securityfocus.com/bid/105921 · Third Party Advisory
wordpress.org/plugins/wp-gdpr-compliance · Product
wpvulndb.com/vulnerabilities/9144 · Exploit
wordfence.com/blog/2018/11/trends-following-vulnerability-in-wp-gdpr-compliance-plugin · Exploit

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン