CVE-2018-10310

Termly – GDPR/CCPA Cookie Consent Banner に報告された脆弱性

中深刻度

5.4CVSS 3.0

2.3.10修正されたバージョン

3.9%30日以内に悪用される確率

今後30日以内に悪用される確率は 3.9% と推定されています（EPSS）。

概要

A persistent cross-site scripting vulnerability has been identified in the web interface of the Catapult UK Cookie Consent plugin before 2.3.10 for WordPress that allows the execution of arbitrary HTML/script code in the context of a victim's browser.

CWE: CWE-79 ／公開 2018年4月25日／最終更新 2026年6月17日

影響を受けるバージョン

2.3.10 未満

対処方法

Termly – GDPR/CCPA Cookie Consent Banner を 2.3.10 以降に更新してください。これで本脆弱性は解消します。

Termly – GDPR/CCPA Cookie Consent Banner の他の脆弱性を見る →

あなたのサイトは大丈夫ですか？

URLを入力するだけで、実際に使われているプラグインを検出し、このデータベースと突き合わせて既知の脆弱性が残っていないかを確認できます。登録不要・無料です。

30秒で無料診断する

参照

http://packetstormsecurity.com/files/147333/WordPress-UK-Cookie-Consent-2.3.9-Cross-Site-Scripting.html — Third Party Advisory, VDB Entry
https://gist.github.com/B0UG/9732614abccaf2893c352d14c822d07b — Third Party Advisory
https://wordpress.org/plugins/uk-cookie-consent/#developers — Product, Release Notes
https://www.exploit-db.com/exploits/44503/ — Third Party Advisory, VDB Entry
http://packetstormsecurity.com/files/147333/WordPress-UK-Cookie-Consent-2.3.9-Cross-Site-Scripting.html — Third Party Advisory, VDB Entry
https://gist.github.com/B0UG/9732614abccaf2893c352d14c822d07b — Third Party Advisory
https://wordpress.org/plugins/uk-cookie-consent/#developers — Product, Release Notes
https://www.exploit-db.com/exploits/44503/ — Third Party Advisory, VDB Entry