CVE-2017-15867

User Login History に報告された脆弱性

中深刻度

6.1CVSS 3.0

1.6修正されたバージョン

1.0%30日以内に悪用される確率

今後30日以内に悪用される確率は 1.0% と推定されています（EPSS）。

概要

Multiple cross-site scripting (XSS) vulnerabilities in the user-login-history plugin through 1.5.2 for WordPress allow remote attackers to inject arbitrary web script or HTML via the (1) date_from, (2) date_to, (3) user_id, (4) username, (5) country_name, (6) browser, (7) operating_system, or (8) ip_address parameter to admin/partials/listing/listing.php.

CWE: CWE-79 ／公開 2017年10月24日／最終更新 2026年6月17日

影響を受けるバージョン

1.5.2 以下

対処方法

User Login History を 1.6 以降に更新してください。これで本脆弱性は解消します。

User Login History の他の脆弱性を見る →

あなたのサイトは大丈夫ですか？

URLを入力するだけで、実際に使われているプラグインを検出し、このデータベースと突き合わせて既知の脆弱性が残っていないかを確認できます。登録不要・無料です。

30秒で無料診断する

参照

https://github.com/faiyazalam/WordPress-plugin-user-login-history/commit/519341a7dece59e2c589b908a636e6cf12a61741 — Patch, Third Party Advisory
https://wpvulndb.com/vulnerabilities/8939 — Third Party Advisory
https://github.com/faiyazalam/WordPress-plugin-user-login-history/commit/519341a7dece59e2c589b908a636e6cf12a61741 — Patch, Third Party Advisory
https://wpvulndb.com/vulnerabilities/8939 — Third Party Advisory