CVE-2018-11709

wpForo Forum に報告された脆弱性

中深刻度

6.1CVSS 3.0

1.4.12修正されたバージョン

3.6%30日以内に悪用される確率

今後30日以内に悪用される確率は 3.6% と推定されています（EPSS）。

概要

wpforo_get_request_uri in wpf-includes/functions.php in the wpForo Forum plugin before 1.4.12 for WordPress allows Unauthenticated Reflected Cross-Site Scripting (XSS) via the URI.

CWE: CWE-79 ／公開 2018年6月4日／最終更新 2026年6月17日

影響を受けるバージョン

1.4.12 未満

対処方法

wpForo Forum を 1.4.12 以降に更新してください。これで本脆弱性は解消します。

wpForo Forum の他の脆弱性を見る →

あなたのサイトは大丈夫ですか？

URLを入力するだけで、実際に使われているプラグインを検出し、このデータベースと突き合わせて既知の脆弱性が残っていないかを確認できます。登録不要・無料です。

30秒で無料診断する

参照

https://blog.dewhurstsecurity.com/2018/06/01/wp-foro-wordpress-plugin-xss-vulnerability.html — Third Party Advisory
https://wordpress.org/plugins/wpforo/#developers — Release Notes
https://wpvulndb.com/vulnerabilities/9090 — Third Party Advisory
https://blog.dewhurstsecurity.com/2018/06/01/wp-foro-wordpress-plugin-xss-vulnerability.html — Third Party Advisory
https://wordpress.org/plugins/wpforo/#developers — Release Notes
https://wpvulndb.com/vulnerabilities/9090 — Third Party Advisory