CVE-2023-26536

中 5.4CVE-2023-26536 · 05/04/2023 公開 · 17/06/2026 更新

要点

CVE-2023-26536 は spotify-play-button-for-wordpress (followmedarling) に影響する深刻度「中」 (CVSS 5.4) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.37%（全脆弱性の 31.2% より高い）。
対処：2.06 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
spotify-play-button-for-wordpress followmedarling	`< 2.06`	`2.06`

Auth. (contributor+) Cross-Site Scripting (XSS) vulnerability in Jonk @ Follow me Darling Sp*tify Play Button for WordPress plugin <= 2.05 versions.

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。