CVE-2019-15867

高 8.8CVE-2019-15867 · 03/09/2019 公開 · 17/06/2026 更新

要点

CVE-2019-15867 は slick-popup (omaksolutions) に影響する深刻度「高」 (CVSS 8.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：2.1%（全脆弱性の 81.5% より高い）。
対処：1.7.2 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
slick-popup omaksolutions	`< 1.7.2`	`1.7.2`

概要

The slick-popup plugin before 1.7.2 for WordPress has a hardcoded OmakPass13# password for the slickpopupteam account, after a Subscriber calls a certain AJAX action.

参考情報

wordpress.org/plugins/slick-popup · Release Notes
wpvulndb.com/vulnerabilities/9317 · Exploit
wordfence.com/blog/2019/05/privilege-escalation-flaw-present-in-slick-popup-plugin · Exploit

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン