【活用ガイド】

JVNDB-2023-026785

Ajay D'Souza の connections reloaded 等複数ベンダの製品における脆弱性

概要

Ajay D'Souza の connections reloaded 等複数ベンダの製品には、不特定の脆弱性が存在します。
CVSS による深刻度 (CVSS とは?)

CVSS v3 による深刻度
基本値: 6.1 (警告) [NVD値]
  • 攻撃元区分: ネットワーク
  • 攻撃条件の複雑さ: 低
  • 攻撃に必要な特権レベル: 不要
  • 利用者の関与: 要
  • 影響の想定範囲: 変更あり
  • 機密性への影響(C): 低
  • 完全性への影響(I): 低
  • 可用性への影響(A): なし
影響を受けるシステム


Ajay D'Souza
  • connections reloaded 3.1 およびそれ以前
archimidismertzanos
  • atlast business 1.5.8.5 およびそれ以前
  • fashionable store 1.3.4 およびそれ以前
  • nothing personal 1.0.7 およびそれ以前
arthousewebdesign
  • brain power 1.2 およびそれ以前
asmedia
  • moseter 1.3.1 およびそれ以前
  • tuaug4 1.4 およびそれ以前
AyeCode Ltd
  • cafe bistro 1.1.4 未満
  • college 1.5.1 未満
  • directory 3.0.2 未満
  • plato 1.1.9 未満
  • restaurant pt 1.1.3 未満
  • wedding bride 1.0.2 未満
climaxthemes
  • kata 1.2.9 未満
competethemes
  • drop 1.22 未満
davidgarlitz
  • viala 1.3.1 およびそれ以前
deothemes
  • arendelle 1.1.13 未満
  • everse 1.2.4 未満
  • nokke 1.2.4 未満
dotecsa
  • ilex 1.4.2 未満
  • viburno
fredriksoerlie
  • ultralight
fyrewurks
  • polka dots
  • tiki time
henleythemes
  • counterpoint
iznyn
  • opor ayam
  • purity of soul
jinwen
  • js o3 lite
  • js paper
marchettidesign
  • fullbase
  • wlow
omarfolgheraiter
  • digitally
saumendra
  • aapna
  • anand
ta2g
  • tantyyellow
ThemeinProgress
  • bazaar lite
  • looki lite
  • saul
  • saul lite
  • venice lite
thewebhunter
  • anfaust
  • offset writing
THRIVE WEB
  • pinzolo
tijaji
  • tijaji
wpmole
  • tydskrif
yws
  • bunnypress lite

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。
想定される影響

情報を取得される、および情報を改ざんされる可能性があります。
対策

参考情報を参照して適切な対策を実施してください。
ベンダ情報

CWEによる脆弱性タイプ一覧  CWEとは?

共通脆弱性識別子(CVE)  CVEとは?

  1. CVE-2023-2813
参考情報

  1. National Vulnerability Database (NVD) : CVE-2023-2813
  2. 関連文書 : wpscan.com (f434afd3-7de4-4bf4-a9bb-9f9aeaae1dc5)
更新履歴

  • [2024年08月13日]
      掲載

公表日2023/09/04
登録日2024/08/13
最終更新日2024/08/13