CVE-2023-32625

中 4.3CVE-2023-32625 · 21/07/2023 公開 · 17/06/2026 更新

要点

CVE-2023-32625 は ts webfonts for sakura (sakura) に影響する深刻度「中」 (CVSS 4.3) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.31%（全脆弱性の 24.4% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
ts webfonts for sakura sakura	`≤ 3.1.2`	修正版なし

概要

Cross-site request forgery (CSRF) vulnerability in TS Webfonts for SAKURA 3.1.2 and earlier allows a remote unauthenticated attacker to hijack the authentication of a user and to change settings by having a user view a malicious page.

参考情報

ja.wordpress.org/plugins/ts-webfonts-for-sakura · Product
jvn.jp/en/jp/JVN90560760 · Third Party Advisory

ts webfonts for sakura のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2023-32625 は ts webfonts for sakura (sakura) に影響する深刻度「中」 (CVSS 4.3) の脆弱性です。

今後30日間に悪用される確率（EPSS）：0.31%（全脆弱性の 24.4% より高い）。

修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

ts webfonts for sakura

sakura

≤ 3.1.2

修正版なし

ts webfonts for sakura のその他の脆弱性

すべて見る →