CVE-2022-25881
Simple Local Avatars に報告された脆弱性
中深刻度
5.3CVSS
2.7.4修正されたバージョン
1.6%30日以内に悪用される確率
今後30日以内に悪用される確率は 1.6% と推定されています（EPSS）。
概要
The package http-cache-semantics is vulnerable to Regular Expression Denial of Service (ReDoS) in versions before 4.1.1 via the cache-control HTTP header. WordPress plugins and themes may be using this package, however, they may not be vulnerable to exploitation.
影響を受けるバージョン
- 2.7.3 以下
対処方法
Simple Local Avatars を 2.7.4 以降に更新してください。これで本脆弱性は解消します。
あなたのサイトは大丈夫ですか？
URLを入力するだけで、実際に使われているプラグインを検出し、 このデータベースと突き合わせて既知の脆弱性が残っていないかを確認できます。登録不要・無料です。
30秒で無料診断する