CVE-2019-20212: cththemes citybook – CVSS 6.1 · Watchpost

← 脆弱性一覧

CVE-2019-20212

中 6.1CVE-2019-20212 · 13/01/2020 公開 · 17/06/2026 更新

要点

CVE-2019-20212 は citybook (cththemes), easybook (cththemes), townhub (cththemes) に影響する深刻度「中」 (CVSS 6.1) の脆弱性です。
今後30日間に悪用される確率（EPSS）：2.6%（全脆弱性の 85.3% より高い）。
対処：2.3.4, 1.2.2, 1.0.6 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
citybook cththemes	`< 2.3.4`	`2.3.4`
easybook cththemes	`< 1.2.2`	`1.2.2`
townhub cththemes	`< 1.0.6`	`1.0.6`

概要

The CTHthemes CityBook before 2.3.4, TownHub before 1.0.6, and EasyBook before 1.2.2 themes for WordPress allow Persistent XSS via the chat widget/page message form.

参考情報

cxsecurity.com/issue/WLB-2019120110 · Exploit
cxsecurity.com/issue/WLB-2019120111 · Exploit
cxsecurity.com/issue/WLB-2019120112 · Exploit
themeforest.net/item/citybook-directory-listing-wordpress-theme/21694727 · Third Party Advisory
themeforest.net/item/easybook-directory-listing-wordpress-theme/23206622 · Third Party Advisory
themeforest.net/item/townhub-directory-listing-wordpress-theme/25019571 · Third Party Advisory
wpvulndb.com/vulnerabilities/10013 · Third Party Advisory
wpvulndb.com/vulnerabilities/10014 · Third Party Advisory
wpvulndb.com/vulnerabilities/10018 · Third Party Advisory

citybook のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン