Surecart

このタグに関連する脆弱性 4

• 重大 9.8 解説あり SureCartに認証回避の欠陥、4.9.5以前が対象 WordPress用ECプラグイン「SureCart」の4.9.5以前に、認証を回避できる欠陥(CVE-2026-112241)が見つかりました。CVSSは9.8(Critical)で、ログインなしにネットワーク経由で悪用できる条件です。該当版を使っている場合は、ベンダーの告知で修正版を確認し、早めに更新してください。 CVE-2026-112241 10月22日 17:00
• 高 7.1 SureCart にサイトスクリプティングの脆弱性 WordPress 向け EC プラグイン SureCart に、保存型のクロスサイトスクリプティング(XSS)の脆弱性が見つかりました。深刻度は High で、CVSS v3 のスコアは 7.1 です。対象は 4.9.5 以前の版とされています。修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-112221 10月22日 0:17
• 中 5.3 The SureCart WordPress plugin before 4.9.5 does not restrict which related objects an anonymous... CVE-2026-108073 10月21日 15:31
• 中 6.5 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')... CVE-2026-112840 10月21日 1:17