CVE-2024-13231

中 5.3CVE-2024-13231 · 19/02/2025 公開 · 17/06/2026 更新

要点

CVE-2024-13231 は portfoliohub (portfoliohub) に影響する深刻度「中」 (CVSS 5.3) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.49%（全脆弱性の 42.1% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
portfoliohub portfoliohub	`≤ 1.1.7`	修正版なし

概要

The WordPress Portfolio Builder – Portfolio Gallery plugin for WordPress is vulnerable to unauthorized modification of data due to a missing capability check on the 'add_video' function in all versions up to, and including, 1.1.7. This makes it possible for unauthenticated attackers to add arbitrary videos to any portfolio gallery.

参考情報

plugins.trac.wordpress.org/browser/uber-grid/tags/1.1.7/src/Admin.php · Product
plugins.trac.wordpress.org/browser/uber-grid/tags/1.1.7/src/Admin.php · Product
plugins.trac.wordpress.org/browser/uber-grid/tags/1.1.7/src/Admin.php · Product
plugins.trac.wordpress.org/browser/uber-grid/tags/1.1.7/src/Admin.php · Product
wordfence.com/threat-intel/vulnerabilities/id/28d9ab98-c1ab-45ee-a371-6598a8347b10 · Third Party Advisory

portfoliohub のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2024-13231 は portfoliohub (portfoliohub) に影響する深刻度「中」 (CVSS 5.3) の脆弱性です。

今後30日間に悪用される確率（EPSS）：0.49%（全脆弱性の 42.1% より高い）。

修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

portfoliohub

≤ 1.1.7

修正版なし

概要