CVE-2023-23984: wow-company bubble menu – CVSS 5.4 · Watchpost

← 脆弱性一覧

CVE-2023-23984

中 5.4CVE-2023-23984 · 01/03/2023 公開 · 17/06/2026 更新

要点

CVE-2023-23984 は bubble menu (wow-company) に影響する深刻度「中」 (CVSS 5.4) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.23%（全脆弱性の 14.4% より高い）。
対処：3.0.2 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
bubble menu wow-company	`< 3.0.2`	`3.0.2`

概要

Cross-Site Request Forgery (CSRF) vulnerability in Wow-Company Bubble Menu – circle floating menu plugin <= 3.0.1 leading to form deletion.

参考情報

patchstack.com/database/vulnerability/bubble-menu/wordpress-bubble-menu-circle-floating-menu-plugin-3-0-1-cross-site-request-forgery-csrf · Third Party Advisory

bubble menu のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン