CVE-2024-9021
概要

In the process of testing the Relevanssi WordPress plugin before 4.23.1, a vulnerability was found that allows you to implement Stored XSS on behalf of the Contributor+ by embedding malicious script, which entails account takeover backdoor

公表日 2024年10月8日15:15
登録日 2024年10月8日20:00
最終更新日 2024年10月10日21:57
関連情報、対策とツール
共通脆弱性一覧

JVN脆弱性情報
Mikko Saari の WordPress 用 Relevanssi におけるクロスサイトスクリプティングの脆弱性
タイトル Mikko Saari の WordPress 用 Relevanssi におけるクロスサイトスクリプティングの脆弱性
概要

Mikko Saari の WordPress 用 Relevanssi には、クロスサイトスクリプティングの脆弱性が存在します。

想定される影響 情報を取得される、および情報を改ざんされる可能性があります。
対策

参考情報を参照して適切な対策を実施してください。

公表日 2024年10月8日0:00
登録日 2025年6月11日14:13
最終更新日 2025年6月11日14:13
影響を受けるシステム
Mikko Saari
Relevanssi 4.23.1 未満
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
その他
変更履歴
No 変更内容 変更日
1 [2025年06月11日]
  掲載
2025年6月11日14:13