CVE-2021-36843

中 4.8CVE-2021-36843 · 26/11/2021 公開 · 17/06/2026 更新

要点

CVE-2021-36843 は floating social media icon (acurax) に影響する深刻度「中」 (CVSS 4.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.57%（全脆弱性の 47.5% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
floating social media icon acurax	`≤ 4.3.5`	修正版なし

概要

Authenticated Stored Cross-Site Scripting (XSS) vulnerability discovered in WordPress Floating Social Media Icon plugin (versions <= 4.3.5) Social Media Configuration form. Requires high role user like admin.

参考情報

patchstack.com/database/vulnerability/floating-social-media-icon/wordpress-floating-social-media-icon-plugin-4-3-5-authenticated-stored-cross-site-scripting-xss-vulnerability · Third Party Advisory
wordpress.org/plugins/floating-social-media-icon · Product

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン