CVE-2022-32587: codeandmore wp page widget – CVSS 4.3 · Watchpost

← 脆弱性一覧

CVE-2022-32587

中 4.3CVE-2022-32587 · 08/11/2022 公開 · 17/06/2026 更新

要点

CVE-2022-32587 は wp page widget (codeandmore) に影響する深刻度「中」 (CVSS 4.3) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.34%（全脆弱性の 27.3% より高い）。
対処：4.0 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
wp page widget codeandmore	`< 4.0`	`4.0`

概要

Cross-Site Request Forgery (CSRF) vulnerability in CodeAndMore WP Page Widget plugin <= 3.9 on WordPress leading to plugin settings change.

参考情報

patchstack.com/database/vulnerability/wp-page-widget/wordpress-wp-page-widget-plugin-3-9-cross-site-request-forgery-csrf-vulnerability · Third Party Advisory
wordpress.org/plugins/wp-page-widget · Product

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン