CVE-2022-0288

中 6.1CVE-2022-0288 · 21/02/2022 公開 · 17/06/2026 更新

要点

CVE-2022-0288 は ad inserter pro (ad inserter pro project), ad inserter (ad inserter project) に影響する深刻度「中」 (CVSS 6.1) の脆弱性です。
今後30日間に悪用される確率（EPSS）：2.1%（全脆弱性の 81.3% より高い）。
対処：2.7.10 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
ad inserter pro ad_inserter_pro_project	`< 2.7.10`	`2.7.10`
ad inserter ad_inserter_project	`< 2.7.10`	`2.7.10`

概要

The Ad Inserter WordPress plugin before 2.7.10, Ad Inserter Pro WordPress plugin before 2.7.10 do not sanitise and escape the html_element_selection parameter before outputting it back in the page, leading to a Reflected Cross-Site Scripting

参考情報

wpscan.com/vulnerability/27b64412-33a4-462c-bc45-f81697e4fe42 · Exploit

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン