Image Resizer Cross-Site Request Forgery (CSRF)

高 8.8CVE-2020-13458 · GHSA-5v5q-3m7m-97j7 · 25/05/2020 公開 · 17/06/2026 更新

要点

CVE-2020-13458 は verbb/image-resizer, image resizer (verbb) に影響する深刻度「高」 (CVSS 8.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.48%（全脆弱性の 41.7% より高い）。
対処：2.0.9 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
verbb/image-resizer Packagist	`< 2.0.9`	`2.0.9`
image resizer verbb	`< 2.0.9`	`2.0.9`

An issue was discovered in the Image Resizer plugin before 2.0.9 for Craft CMS. There are CSRF issues with the log-clear controller action.

NVD の説明

An issue was discovered in the Image Resizer plugin before 2.0.9 for Craft CMS. There are CSRF issues with the log-clear controller action.

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。