CVE-2020-11023

jQuery Manager for WordPress に報告された脆弱性

中深刻度

6.5CVSS

1.10.5修正されたバージョン

83.8%30日以内に悪用される確率

この脆弱性は実際に悪用されています

米国CISAの「悪用が確認された脆弱性カタログ（KEV）」に 2025年1月23日に登録されています。理論上の危険ではなく、現実に攻撃が行われている脆弱性です。優先して対応してください。

CISAの推奨対応: Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

概要

The jQuery Manager for WordPress plugin for WordPress is running a vulnerable version of jQuery in all versions up to, and including, 1.10.4 and the Enable jQuery Migrate Helper for WordPress is running a vulnerable version of jQuery in all versions up to, and including, 1.4.1. This makes it possible for unauthenticated attackers to malicious web scripts, though it is not verified that the plugin is exploitable through CVE-2020-11023.

CWE: CWE-1395 ／公開 2020年7月20日／最終更新 2025年1月17日

影響を受けるバージョン

1.10.4 以下

対処方法

jQuery Manager for WordPress を 1.10.5 以降に更新してください。これで本脆弱性は解消します。

提供元の推奨: Update to version 1.10.5, or a newer patched version

jQuery Manager for WordPress の他の脆弱性を見る →

あなたのサイトは大丈夫ですか？

URLを入力するだけで、実際に使われているプラグインを検出し、このデータベースと突き合わせて既知の脆弱性が残っていないかを確認できます。登録不要・無料です。

30秒で無料診断する

参照

https://www.wordfence.com/threat-intel/vulnerabilities/id/21a27a8b-f599-42b9-9439-4456995dd3fe?source=api-prod

この脆弱性情報の一部は Wordfence Intelligence から取得しています。原本: https://www.wordfence.com/threat-intel/vulnerabilities/id/21a27a8b-f599-42b9-9439-4456995dd3fe