CVE-2019-14681

高 8.8CVE-2019-14681 · 08/08/2019 公開 · 17/06/2026 更新

要点

CVE-2019-14681 は deny all firewall (deny all firewall project) に影響する深刻度「高」 (CVSS 8.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.80%（全脆弱性の 56.7% より高い）。
対処：1.1.7 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
deny all firewall deny_all_firewall_project	`< 1.1.7`	`1.1.7`

The Deny All Firewall plugin before 1.1.7 for WordPress allows wp-admin/options-general.php?page=daf_settings&daf_remove=true CSRF.

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。