CVE-2014-4521
Diverse Solutions IDX Real Estate Listings & MLS Search に報告された脆弱性
中深刻度
4.3CVSS 2.0
2.1.1修正されたバージョン
1.6%30日以内に悪用される確率
今後30日以内に悪用される確率は 1.6% と推定されています（EPSS）。
概要
Cross-site scripting (XSS) vulnerability in client-assist.php in the dsIDXpress IDX plugin before 2.1.1 for WordPress allows remote attackers to inject arbitrary web script or HTML via the action parameter.
影響を受けるバージョン
- 2.1.0 以下
- 2.0.0以上 〜 2.0.0以下
- 2.0.1以上 〜 2.0.1以下
- 2.0.2以上 〜 2.0.2以下
- 2.0.3以上 〜 2.0.3以下
- 2.0.4以上 〜 2.0.4以下
- 2.0.5以上 〜 2.0.5以下
- 2.0.6以上 〜 2.0.6以下
- 2.0.7以上 〜 2.0.7以下
- 2.0.8以上 〜 2.0.8以下
- 2.0.9以上 〜 2.0.9以下
- 2.0.10以上 〜 2.0.10以下
- 2.0.11以上 〜 2.0.11以下
- 2.0.12以上 〜 2.0.12以下
- 2.0.13以上 〜 2.0.13以下
- 2.0.14以上 〜 2.0.14以下
- 2.0.15以上 〜 2.0.15以下
- 2.0.16以上 〜 2.0.16以下
- 2.0.17以上 〜 2.0.17以下
- 2.0.18以上 〜 2.0.18以下
- 2.0.19以上 〜 2.0.19以下
- 2.0.20以上 〜 2.0.20以下
- 2.0.21以上 〜 2.0.21以下
- 2.0.22以上 〜 2.0.22以下
- 2.0.23以上 〜 2.0.23以下
- 2.0.24以上 〜 2.0.24以下
- 2.0.25以上 〜 2.0.25以下
- 2.0.26以上 〜 2.0.26以下
- 2.0.27以上 〜 2.0.27以下
- 2.0.28以上 〜 2.0.28以下
- 2.0.29以上 〜 2.0.29以下
- 2.0.30以上 〜 2.0.30以下
- 2.0.31以上 〜 2.0.31以下
- 2.0.32以上 〜 2.0.32以下
- 2.0.33以上 〜 2.0.33以下
- 2.0.34以上 〜 2.0.34以下
- 2.0.35以上 〜 2.0.35以下
- 2.0.36以上 〜 2.0.36以下
- 2.0.37以上 〜 2.0.37以下
- 2.0.38以上 〜 2.0.38以下
- 2.0.39以上 〜 2.0.39以下
対処方法
Diverse Solutions IDX Real Estate Listings & MLS Search を 2.1.1 以降に更新してください。これで本脆弱性は解消します。
この脆弱性は実証コードが公開されています。攻撃に利用されやすい状態のため、優先して対応してください。
Diverse Solutions IDX Real Estate Listings & MLS Search の他の脆弱性を見る →
あなたのサイトは大丈夫ですか？
URLを入力するだけで、実際に使われているプラグインを検出し、 このデータベースと突き合わせて既知の脆弱性が残っていないかを確認できます。登録不要・無料です。
30秒で無料診断する