CVE-2021-25038

中 6.1CVE-2021-25038 · 07/03/2022 公開 · 17/06/2026 更新

要点

CVE-2021-25038 は multisite user sync/unsync (obtaininfotech) に影響する深刻度「中」 (CVSS 6.1) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.80%（全脆弱性の 56.8% より高い）。
対処：2.1.2 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
multisite user sync/unsync obtaininfotech	`< 2.1.2`	`2.1.2`

概要

The WordPress Multisite User Sync/Unsync WordPress plugin before 2.1.2 does not sanitise and escape the wmus_source_blog and wmus_record_per_page parameters before outputting them back in attributes, leading to Reflected Cross-Site Scripting issues

参考情報

wpscan.com/vulnerability/72ccdcb9-3d24-41d7-b9fa-c8bd73d30aa6 · Exploit

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン