CVE-2024-29803

中 6.5CVE-2024-29803 · 27/03/2024 公開 · 17/06/2026 更新

要点

CVE-2024-29803 は flatpm (mehanoid) に影響する深刻度「中」 (CVSS 6.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.34%（全脆弱性の 27.5% より高い）。
対処：3.1.05 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
flatpm mehanoid	`< 3.1.05`	`3.1.05`

概要

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Mehanoid.Pro FlatPM allows Stored XSS.This issue affects FlatPM: from n/a before 3.1.05.

参考情報

patchstack.com/database/vulnerability/flatpm-wp/wordpress-flatpm-plugin-3-1-05-cross-site-scripting-xss-vulnerability · Third Party Advisory

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン