CVE-2014-10382

TRUNG BÌNH 4.3CVE-2014-10382 · Công bố 22/08/2019 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2014-10382 là lỗ hổng mức TRUNG BÌNH (CVSS 4.3) ảnh hưởng featured comments (pippinsplugins).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.50%, cao hơn 43.1% các lỗ hổng khác.
Cách xử lý: cập nhật lên 1.2.5 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
featured comments pippinsplugins	`< 1.2.5`	`1.2.5`

The feature-comments plugin before 1.2.5 for WordPress has CSRF for featuring or burying a comment.

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.