CVE-2022-2600

中 5.4CVE-2022-2600 · 22/08/2022 公開 · 17/06/2026 更新

要点

CVE-2022-2600 は auto-hyperlink urls (auto-hyperlink urls project) に影響する深刻度「中」 (CVSS 5.4) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.62%（全脆弱性の 50.1% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
auto-hyperlink urls auto-hyperlink_urls_project	`≤ 5.4.1`	修正版なし

概要

The Auto-hyperlink URLs WordPress plugin through 5.4.1 does not set rel="noopener noreferer" on generated links, which can lead to Tab Nabbing by giving the target site access to the source tab through the window.opener DOM object.

参考情報

wpscan.com/vulnerability/01bbdefd-bdc3-43ef-9f35-6e7ebe786be2 · Exploit

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン