CVE-2021-39320

中 6.1CVE-2021-39320 · 01/09/2021 公開 · 17/06/2026 更新

要点

CVE-2021-39320 は underconstruction (underconstruction project) に影響する深刻度「中」 (CVSS 6.1) の脆弱性です。
今後30日間に悪用される確率（EPSS）：2.3%（全脆弱性の 83.6% より高い）。
対処：1.19 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
underconstruction underconstruction_project	`< 1.19`	`1.19`

概要

The underConstruction plugin <= 1.18 for WordPress echoes out the raw value of `$GLOBALS['PHP_SELF']` in the ucOptions.php file. On certain configurations including Apache+modPHP, this makes it possible to use it to perform a reflected Cross-Site Scripting attack by injecting malicious code in the request path.

参考情報

wpscan.com/vulnerability/49ae1df0-d6d2-4cbb-9a9d-bf3599429875 · Third Party Advisory
wordfence.com/vulnerability-advisories · Third Party Advisory

underconstruction のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

underconstruction

underconstruction_project

< 1.19

1.19

概要

underconstruction のその他の脆弱性

すべて見る →