CVE-2022-37404: add2fav project add2fav – CVSS 4.8 · Watchpost

← 脆弱性一覧

CVE-2022-37404

中 4.8CVE-2022-37404 · 09/09/2022 公開 · 17/06/2026 更新

要点

CVE-2022-37404 は add2fav (add2fav project) に影響する深刻度「中」 (CVSS 4.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.56%（全脆弱性の 46.9% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
add2fav add2fav_project	`≤ 1.0`	修正版なし

概要

Authenticated (admin+) Stored Cross-Site Scripting (XSS) vulnerability in Christian Salazar's add2fav plugin <= 1.0 at WordPress.

参考情報

patchstack.com/database/vulnerability/add2fav/wordpress-add2fav-plugin-1-0-authenticated-stored-cross-site-scripting-xss-vulnerability/_s_id=cve · Third Party Advisory
wordpress.org/plugins/add2fav · Product

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン