CVE-2019-25152

中 6.1CVE-2019-25152 · 22/06/2023 公開 · 17/06/2026 更新

要点

CVE-2019-25152 は abandoned cart lite for woocommerce (tychesoftwares), abandoned cart pro for woocommerce (tychesoftwares) に影響する深刻度「中」 (CVSS 6.1) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.4%（全脆弱性の 71.6% より高い）。
対処：5.2.0 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
abandoned cart lite for woocommerce tychesoftwares	`< 5.2.0`	`5.2.0`
abandoned cart pro for woocommerce tychesoftwares	`≤ 7.12.0`	修正版なし

概要

The Abandoned Cart Lite for WooCommerce and Abandoned Cart Pro for WooCommerce plugins for WordPress are vulnerable to Stored Cross-Site Scripting via multiple parameters in versions up to, and including, 5.1.3 and 7.12.0 respectively, due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject arbitrary web scripts in user input that will execute on the admin dashboard.

参考情報

plugins.trac.wordpress.org/changeset/2033212 · Patch
wpscan.com/vulnerability/9229 · Third Party Advisory
wordfence.com/blog/2019/03/xss-flaw-in-abandoned-cart-plugin-leads-to-wordpress-site-takeovers · Exploit
wordfence.com/threat-intel/vulnerabilities/id/a9cc5c6d-4396-4ebf-8788-f01dd9e9cfbc · Third Party Advisory

abandoned cart lite for woocommerce のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2019-25152 は abandoned cart lite for woocommerce (tychesoftwares), abandoned cart pro for woocommerce (tychesoftwares) に影響する深刻度「中」 (CVSS 6.1) の脆弱性です。

今後30日間に悪用される確率（EPSS）：1.4%（全脆弱性の 71.6% より高い）。

対処：5.2.0 以降に更新してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

abandoned cart lite for woocommerce

tychesoftwares

< 5.2.0

5.2.0

abandoned cart pro for woocommerce

tychesoftwares

≤ 7.12.0

修正版なし

概要

abandoned cart lite for woocommerce のその他の脆弱性

すべて見る →