CVE-2023-23670: heateor fancy comments – CVSS 5.4 · Watchpost

← 脆弱性一覧

CVE-2023-23670

中 5.4CVE-2023-23670 · 30/03/2023 公開 · 17/06/2026 更新

要点

CVE-2023-23670 は fancy comments (heateor) に影響する深刻度「中」 (CVSS 5.4) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.36%（全脆弱性の 30.0% より高い）。
対処：1.2.11 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
fancy comments heateor	`< 1.2.11`	`1.2.11`

概要

Auth. (contributor+) Cross-Site Scripting (XSS) vulnerability in Team Heateor Fancy Comments WordPress plugin <= 1.2.10 versions.

参考情報

patchstack.com/database/vulnerability/fancy-facebook-comments/wordpress-fancy-comments-wordpress-plugin-1-2-10-cross-site-scripting-xss-vulnerability · Third Party Advisory

fancy comments のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン