WP脆弱性ウォッチ脆弱性データ 2026年9月25日 時点

CVE-2021-24245

Stop Spammers Classic に報告された脆弱性

中深刻度
6.1CVSS 3.1
2021.9修正されたバージョン
5.7%30日以内に悪用される確率
今後30日以内に悪用される確率は 5.7% と推定されています（EPSS）。

概要

The Stop Spammers WordPress plugin before 2021.9 did not escape user input when blocking requests (such as matching a spam word), outputting it in an attribute after sanitising it to remove HTML tags, which is not sufficient and lead to a reflected Cross-Site Scripting issue.

CWE: CWE-79 ／ 公開 2021年5月6日 ／ 最終更新 2026年6月17日

影響を受けるバージョン

対処方法

Stop Spammers Classic を 2021.9 以降に更新してください。これで本脆弱性は解消します。

この脆弱性は実証コードが公開されています。攻撃に利用されやすい状態のため、優先して対応してください。

Stop Spammers Classic の他の脆弱性を見る →

あなたのサイトは大丈夫ですか？

URLを入力するだけで、実際に使われているプラグインを検出し、 このデータベースと突き合わせて既知の脆弱性が残っていないかを確認できます。登録不要・無料です。

30秒で無料診断する

参照