CVE-2021-43353

Crisp – Live Chat and Chatbot に報告された脆弱性

高深刻度

8.8CVSS 3.1

0.32修正されたバージョン

0.6%30日以内に悪用される確率

今後30日以内に悪用される確率は 0.6% と推定されています（EPSS）。現時点で活発な悪用は観測されていませんが、修正版が出ている場合は更新を推奨します。

概要

The Crisp Live Chat WordPress plugin is vulnerable to Cross-Site Request Forgery due to missing nonce validation via the crisp_plugin_settings_page function found in the ~/crisp.php file, which made it possible for attackers to inject arbitrary web scripts in versions up to, and including 0.31.

CWE: CWE-352 ／公開 2022年1月18日／最終更新 2026年6月17日

影響を受けるバージョン

0.32 未満

対処方法

Crisp – Live Chat and Chatbot を 0.32 以降に更新してください。これで本脆弱性は解消します。

Crisp – Live Chat and Chatbot の他の脆弱性を見る →

あなたのサイトは大丈夫ですか？

URLを入力するだけで、実際に使われているプラグインを検出し、このデータベースと突き合わせて既知の脆弱性が残っていないかを確認できます。登録不要・無料です。

30秒で無料診断する

参照

https://plugins.trac.wordpress.org/changeset?sfp_email=&sfph_mail=&reponame=&old=2643954%40crisp&new=2643954%40crisp&sfp_email=&sfph_mail= — Issue Tracking, Patch, Third Party Advisory
https://www.wordfence.com/vulnerability-advisories/#CVE-2021-43353 — Third Party Advisory
https://plugins.trac.wordpress.org/changeset?sfp_email=&sfph_mail=&reponame=&old=2643954%40crisp&new=2643954%40crisp&sfp_email=&sfph_mail= — Issue Tracking, Patch, Third Party Advisory
https://www.wordfence.com/vulnerability-advisories/#CVE-2021-43353 — Third Party Advisory