CVE-2021-36888
Image Hover Effects Ultimate ( Image Gallery, Effects, Lightbox, Comparison & Magnifier ) に報告された脆弱性
緊急深刻度
9.8CVSS 3.1
9.6.1修正されたバージョン
6.7%30日以内に悪用される確率
今後30日以内に悪用される確率は 6.7% と推定されています(EPSS)。
概要
Unauthenticated Arbitrary Options Update vulnerability leading to full website compromise discovered in Image Hover Effects Ultimate (versions <= 9.6.1) WordPress plugin.
影響を受けるバージョン
- 9.6.1 未満
対処方法
Image Hover Effects Ultimate ( Image Gallery, Effects, Lightbox, Comparison & Magnifier ) を 9.6.1 以降に更新してください。これで本脆弱性は解消します。
あなたのサイトは大丈夫ですか?
URLを入力するだけで、実際に使われているプラグインを検出し、 このデータベースと突き合わせて既知の脆弱性が残っていないかを確認できます。登録不要・無料です。
30秒で無料診断する参照
- https://patchstack.com/database/vulnerability/image-hover-effects-ultimate/wordpress-image-hover-effects-ultimate-plugin-9-6-1-unauthenticated-arbitrary-options-update-leading-to-full-website-compromise
- https://wordpress.org/plugins/image-hover-effects-ultimate/#developers
- https://patchstack.com/database/vulnerability/image-hover-effects-ultimate/wordpress-image-hover-effects-ultimate-plugin-9-6-1-unauthenticated-arbitrary-options-update-leading-to-full-website-compromise
- https://wordpress.org/plugins/image-hover-effects-ultimate/#developers