CVE-2023-48738

緊急 9.8CVE-2023-48738 · 19/12/2023 公開 · 17/06/2026 更新

要点

CVE-2023-48738 は functionality (portotheme) に影響する深刻度「緊急」 (CVSS 9.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.77%（全脆弱性の 56.0% より高い）。
対処：2.12.1 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
functionality portotheme	`< 2.12.1`	`2.12.1`

概要

Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Porto Theme Porto Theme - Functionality.This issue affects Porto Theme - Functionality: from n/a before 2.12.1.

参考情報

patchstack.com/database/vulnerability/porto-functionality/wordpress-porto-theme-functionality-plugin-2-11-1-unauthenticated-sql-injection-vulnerability · Third Party Advisory

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン