CVE-2023-0992
Shield Security – Smart Bot Blocking, Brute-Force Login Protection & File Scanning に報告された脆弱性
中深刻度
6.1CVSS 3.1
17.0.18修正されたバージョン
93.0%30日以内に悪用される確率
悪用される可能性が高い脆弱性です。
EPSS（悪用予測スコア）によると、今後30日以内に悪用される確率は 93.0% と推定されています。
これは全CVEの中でも上位0.2%に入る水準です。
概要
The Shield Security plugin for WordPress is vulnerable to stored Cross-Site Scripting in versions up to, and including, 17.0.17 via the 'User-Agent' header. This makes it possible for unauthenticated attackers to inject arbitrary web scripts in pages that will execute whenever a user accesses an injected page.
影響を受けるバージョン
- 17.0.17 以下
対処方法
Shield Security – Smart Bot Blocking, Brute-Force Login Protection & File Scanning を 17.0.18 以降に更新してください。これで本脆弱性は解消します。
Shield Security – Smart Bot Blocking, Brute-Force Login Protection & File Scanning の他の脆弱性を見る →
あなたのサイトは大丈夫ですか？
URLを入力するだけで、実際に使われているプラグインを検出し、 このデータベースと突き合わせて既知の脆弱性が残っていないかを確認できます。登録不要・無料です。
30秒で無料診断する参照
- https://plugins.trac.wordpress.org/changeset?sfp_email=&sfph_mail=&reponame=&new=2883864%40wp-simple-firewall%2Ftrunk&old=2883536%40wp-simple-firewall%2Ftrunk&sfp_email=&sfph_mail=
- https://wordpress.org/plugins/wp-simple-firewall/#developers
- https://www.wordfence.com/blog/2023/04/multiple-vulnerabilities-patched-in-shield-security/
- https://www.wordfence.com/threat-intel/vulnerabilities/id/162dff28-94ea-4a47-a6cb-a13317cf1a04?source=cve
- https://plugins.trac.wordpress.org/changeset?sfp_email=&sfph_mail=&reponame=&new=2883864%40wp-simple-firewall%2Ftrunk&old=2883536%40wp-simple-firewall%2Ftrunk&sfp_email=&sfph_mail=
- https://wordpress.org/plugins/wp-simple-firewall/#developers
- https://www.wordfence.com/threat-intel/vulnerabilities/id/162dff28-94ea-4a47-a6cb-a13317cf1a04?source=cve