CVE-2024-34821: contactlistpro contact list – CVSS 5.3 · Watchpost

← 脆弱性一覧

CVE-2024-34821

中 5.3CVE-2024-34821 · 11/06/2024 公開 · 17/06/2026 更新

要点

CVE-2024-34821 は contact list (contactlistpro) に影響する深刻度「中」 (CVSS 5.3) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.41%（全脆弱性の 35.4% より高い）。
対処：2.9.88 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
contact list contactlistpro	`< 2.9.88`	`2.9.88`

概要

Missing Authorization vulnerability in Anssi Laitila Contact List contact-list.This issue affects Contact List: from n/a through <= 2.9.87.

参考情報

patchstack.com/database/Wordpress/Plugin/contact-list/vulnerability/wordpress-contact-list-plugin-2-9-87-broken-access-control-vulnerability
patchstack.com/database/vulnerability/contact-list/wordpress-contact-list-plugin-2-9-87-broken-access-control-vulnerability · Third Party Advisory

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン