CVE-2019-6780

Wise Chat に報告された脆弱性

中深刻度

6.1CVSS 3.0

2.7修正されたバージョン

4.9%30日以内に悪用される確率

今後30日以内に悪用される確率は 4.9% と推定されています（EPSS）。

概要

The Wise Chat plugin before 2.7 for WordPress mishandles external links because rendering/filters/post/WiseChatLinksPostFilter.php omits noopener and noreferrer.

CWE: CWE-601 ／公開 2019年1月24日／最終更新 2026年6月17日

影響を受けるバージョン

2.7 未満

対処方法

Wise Chat を 2.7 以降に更新してください。これで本脆弱性は解消します。

この脆弱性は実証コードが公開されています。攻撃に利用されやすい状態のため、優先して対応してください。

Wise Chat の他の脆弱性を見る →

あなたのサイトは大丈夫ですか？

URLを入力するだけで、実際に使われているプラグインを検出し、このデータベースと突き合わせて既知の脆弱性が残っていないかを確認できます。登録不要・無料です。

30秒で無料診断する

参照

https://plugins.trac.wordpress.org/changeset/2016929/wise-chat/trunk/src/rendering/filters/post/WiseChatLinksPostFilter.php — Patch, Third Party Advisory
https://wordpress.org/plugins/wise-chat/#developers — Release Notes, Third Party Advisory
https://www.exploit-db.com/exploits/46247/ — Exploit, Third Party Advisory
https://plugins.trac.wordpress.org/changeset/2016929/wise-chat/trunk/src/rendering/filters/post/WiseChatLinksPostFilter.php — Patch, Third Party Advisory
https://wordpress.org/plugins/wise-chat/#developers — Release Notes, Third Party Advisory
https://www.exploit-db.com/exploits/46247/ — Exploit, Third Party Advisory