| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| sitepress-multilingual-cms | = 4.3.7< 4.3.7 | 4.3.7 |
The sitepress-multilingual-cms (WPML) plugin before 4.3.7-b.2 for WordPress has CSRF due to a loose comparison. This leads to remote code execution in includes/class-wp-installer.php via a series of requests that leverage unintended comparisons of integers to strings.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン