| 概要 | The wp-eMember WordPress plugin before v10.7.0 does not have CSRF check in some places, and is missing sanitisation as well as escaping, which could allow attackers to make logged in admin add Stored XSS payloads via a CSRF attack |
|---|---|
| 公表日 | 2024年8月5日15:16 |
| 登録日 | 2024年8月5日20:00 |
| 最終更新日 | 2024年8月5日15:16 |
| タイトル | tipsandtricks-hq の WordPress 用 WP eMember におけるクロスサイトリクエストフォージェリの脆弱性 |
|---|---|
| 概要 | tipsandtricks-hq の WordPress 用 WP eMember には、クロスサイトリクエストフォージェリの脆弱性が存在します。 |
| 想定される影響 | 情報を取得される、および情報を改ざんされる可能性があります。 |
| 対策 | 参考情報を参照して適切な対策を実施してください。 |
| 公表日 | 2024年8月5日0:00 |
| 登録日 | 2025年6月11日11:28 |
| 最終更新日 | 2025年6月11日11:28 |
| tipsandtricks-hq |
| WP eMember 10.7.0 未満 |
| No | 変更内容 | 変更日 |
|---|---|---|
| 1 | [2025年06月11日] 掲載 |
2025年6月11日11:28 |