CVE-2021-25050

中 4.8CVE-2021-25050 · 14/02/2022 公開 · 17/06/2026 更新

要点

CVE-2021-25050 は remove footer credit (wpchill) に影響する深刻度「中」 (CVSS 4.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.65%（全脆弱性の 51.3% より高い）。
対処：1.0.11 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
remove footer credit wpchill	`< 1.0.11`	`1.0.11`

概要

The Remove Footer Credit WordPress plugin before 1.0.11 does properly sanitise its settings, allowing high privilege users to perform Cross-Site Scripting attacks even when the unfiltered_html is disallowed.

参考情報

plugins.trac.wordpress.org/changeset/2655918 · Patch
wpscan.com/vulnerability/25a28adb-794f-4bdb-89e8-060296b45b38 · Exploit

remove footer credit のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン