CVE-2024-24877

中 6.1CVE-2024-24877 · 08/02/2024 公開 · 17/06/2026 更新

要点

CVE-2024-24877 は wonder slider lite (wonderplugin) に影響する深刻度「中」 (CVSS 6.1) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.33%（全脆弱性の 26.3% より高い）。
対処：14.0 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
wonder slider lite wonderplugin	`< 14.0`	`14.0`

概要

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Magic Hills Pty Ltd Wonder Slider Lite allows Reflected XSS.This issue affects Wonder Slider Lite: from n/a through 13.9.

参考情報

patchstack.com/database/vulnerability/wonderplugin-slider-lite/wordpress-wonder-slider-lite-plugin-13-9-reflected-cross-site-scripting-xss-vulnerability · Third Party Advisory

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン