CVE-2019-16251

中 4.3CVE-2019-16251 · 31/10/2019 公開 · 17/06/2026 更新

要点

CVE-2019-16251 は yith advanced refund system for woocommerce (yithemes), yith color and label variations for woocommerce (yithemes), yith custom thank you page for woocommerce (yithemes) に影響する深刻度「中」 (CVSS 4.3) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.95%（全脆弱性の 61.2% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
yith advanced refund system for woocommerce yithemes	`≤ 1.0.10`	修正版なし
yith color and label variations for woocommerce yithemes	`≤ 1.8.11`	修正版なし
yith custom thank you page for woocommerce yithemes	`≤ 1.1.6`	修正版なし
yith desktop notifications for woocommerce yithemes	`≤ 1.2.7`	修正版なし
yith paypal express checkout for woocommerce yithemes	`≤ 1.2.5`	修正版なし
yith pre-order for woocommerce yithemes	`≤ 1.1.9`	修正版なし
yith product size charts for woocommerce yithemes	`≤ 1.1.1`	修正版なし
yith woocommerce added to cart popup yithemes	`≤ 1.3.11`	修正版なし
yith woocommerce advanced reviews yithemes	`≤ 1.3.9`	修正版なし
yith woocommerce affiliates yithemes	`≤ 1.6.3`	修正版なし
yith woocommerce ajax search yithemes	`≤ 1.6.9`	修正版なし
yith woocommerce authorize.net payment gateway yithemes	`≤ 1.1.12`	修正版なし
yith woocommerce badge management yithemes	`≤ 1.3.19`	修正版なし
yith woocommerce best sellers yithemes	`≤ 1.1.11`	修正版なし
yith woocommerce brands add-on yithemes	`≤ 1.3.6`	修正版なし
yith woocommerce bulk product editing yithemes	`≤ 1.2.13`	修正版なし
yith woocommerce cart messages yithemes	`≤ 1.4.3`	修正版なし
yith woocommerce compare yithemes	`≤ 2.3.13`	修正版なし
yith woocommerce frequently bought together yithemes	`≤ 1.2.10`	修正版なし
yith woocommerce gift cards yithemes	`≤ 1.3.7`	修正版なし
yith woocommerce mailchimp yithemes	`≤ 2.1.3`	修正版なし
yith woocommerce multi-step checkout yithemes	`≤ 1.7.4`	修正版なし
yith woocommerce multi vendor yithemes	`≤ 3.4.0`	修正版なし
yith woocommerce order tracking yithemes	`≤ 1.2.10`	修正版なし
yith woocommerce pdf invoice and shipping list yithemes	`≤ 1.2.12`	修正版なし
yith woocommerce points and rewards yithemes	`≤ 1.3.4`	修正版なし
yith woocommerce product add-ons yithemes	`≤ 1.5.21`	修正版なし
yith woocommerce product bundles yithemes	`≤ 1.1.15`	修正版なし
yith woocommerce questions and answers yithemes	`≤ 1.1.9`	修正版なし
yith woocommerce quick view yithemes	`≤ 1.3.13`	修正版なし
yith woocommerce recover abandoned cart yithemes	`≤ 1.3.2`	修正版なし
yith woocommerce request a quote yithemes	`≤ 1.4.7`	修正版なし
yith woocommerce social login yithemes	`≤ 1.3.4`	修正版なし
yith woocommerce stripe yithemes	`≤ 2.0.1`	修正版なし
yith woocommerce subscription yithemes	`≤ 1.3.4`	修正版なし
yith woocommerce waiting list yithemes	`≤ 1.3.9`	修正版なし
yith woocommerce wishlist yithemes	`≤ 2.2.13`	修正版なし
yith woocommerce zoom magnifier yithemes	`≤ 1.3.11`	修正版なし

概要

plugin-fw/lib/yit-plugin-panel-wc.php in the YIT Plugin Framework through 3.3.8 for WordPress allows authenticated options changes.

参考情報

blog.nintechnet.com/authenticated-settings-change-vulnerability-in-yit-plugin-framework · Third Party Advisory
wpvulndb.com/vulnerabilities/9932 · Third Party Advisory

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン