CVE-2024-25925

緊急 9.8CVE-2024-25925 · 26/02/2024 公開 · 17/06/2026 更新

要点

CVE-2024-25925 は easy checkout field editor (sysbasics) に影響する深刻度「緊急」 (CVSS 9.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.63%（全脆弱性の 50.4% より高い）。
対処：3.5.13 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
easy checkout field editor sysbasics	`< 3.5.13`	`3.5.13`

概要

Unrestricted Upload of File with Dangerous Type vulnerability in SYSBASICS WooCommerce Easy Checkout Field Editor, Fees & Discounts.This issue affects WooCommerce Easy Checkout Field Editor, Fees & Discounts: from n/a through 3.5.12.

参考情報

patchstack.com/database/vulnerability/phppoet-checkout-fields/wordpress-woocommerce-easy-checkout-field-editor-fees-discounts-plugin-3-5-12-unauthenticated-arbitrary-file-upload-vulnerability · Third Party Advisory

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン