CVE-2021-36915

中 4.3CVE-2021-36915 · 11/10/2022 公開 · 17/06/2026 更新

要点

CVE-2021-36915 は profile builder (cozmoslabs) に影響する深刻度「中」 (CVSS 4.3) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.30%（全脆弱性の 22.4% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
profile builder cozmoslabs	`≤ 3.6.0`	修正版なし

概要

Cross-Site Request Forgery (CSRF) vulnerability in Cozmoslabs Profile Builder plugin <= 3.6.0 at WordPress allows uploading the JSON file and updating the options. Requires Import and Export add-on.

参考情報

patchstack.com/database/vulnerability/profile-builder/wordpress-profile-builder-plugin-3-6-0-cross-site-request-forgery-csrf-vulnerability · Vendor Advisory
wordpress.org/plugins/profile-builder · Vendor Advisory

profile builder のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2021-36915 は profile builder (cozmoslabs) に影響する深刻度「中」 (CVSS 4.3) の脆弱性です。

今後30日間に悪用される確率（EPSS）：0.30%（全脆弱性の 22.4% より高い）。

修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

profile builder

cozmoslabs

≤ 3.6.0

修正版なし

profile builder のその他の脆弱性

すべて見る →