CVE-2022-29430

中 6.1CVE-2022-29430 · 20/05/2022 公開 · 17/06/2026 更新

要点

CVE-2022-29430 は png to jpg (png to jpg project) に影響する深刻度「中」 (CVSS 6.1) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.36%（全脆弱性の 30.4% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
png to jpg png_to_jpg_project	`≤ 4.0`	修正版なし

概要

Cross-Site Scripting (XSS) vulnerability in KubiQ's PNG to JPG plugin <= 4.0 at WordPress via Cross-Site Request Forgery (CSRF). Vulnerable parameter &jpg_quality.

参考情報

patchstack.com/database/vulnerability/png-to-jpg/wordpress-png-to-jpg-plugin-4-0-cross-site-request-forgery-csrf-leading-to-persistent-cross-site-scripting-xss-vulnerability · Third Party Advisory
wordpress.org/plugins/png-to-jpg · Product

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン