CVE-2021-24264

中 5.4CVE-2021-24264 · 05/05/2021 公開 · 17/06/2026 更新

要点

CVE-2021-24264 は image hover effects (blocksera) に影響する深刻度「中」 (CVSS 5.4) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.59%（全脆弱性の 48.3% より高い）。
対処：1.3.4 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
image hover effects blocksera	`< 1.3.4`	`1.3.4`

概要

The “Image Hover Effects – Elementor Addon” WordPress Plugin before 1.3.4 has a widget that is vulnerable to stored Cross-Site Scripting (XSS) by lower-privileged users such as contributors, all via a similar method.

参考情報

wpscan.com/vulnerability/7fd89a49-fbb0-4308-836b-1f12dc585b1f · Third Party Advisory
wordfence.com/blog/2021/04/recent-patches-rock-the-elementor-ecosystem · Third Party Advisory

image hover effects のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン