CVE-2023-23977

中 5.4CVE-2023-23977 · 04/04/2023 公開 · 17/06/2026 更新

要点

CVE-2023-23977 は social comments (heateor) に影響する深刻度「中」 (CVSS 5.4) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.38%（全脆弱性の 32.4% より高い）。
対処：1.6.2 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
social comments heateor	`< 1.6.2`	`1.6.2`

概要

Auth. (contributor+) Stored Cross-Site Scripting (XSS) vulnerability in Team Heateor WordPress Social Comments Plugin for Vkontakte Comments and Disqus Comments plugin <= 1.6.1 versions.

参考情報

patchstack.com/database/vulnerability/heateor-social-comments/wordpress-vkontakte-comments-and-disqus-comments-plugin-1-6-1-cross-site-scripting-xss · Third Party Advisory

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン