本ページは crazy_bone_project crazy_bone に影響する公開済み CVE（NVD の CPE 経由で関連付け）を列挙します。各行に深刻度指標・概要・公開日が含まれます。
| CVE | 概要 | ソース | CVSS 最大値 | EPSS（%） | 公開 | 更新 |
|---|---|---|---|---|---|---|
| CVE-2022-0385 | The Crazy Bone WordPress plugin through 0.6.0 does not sanitise and escape the username submitted via the login from when displaying them back in the log dashboard, leading to an unauthenticated Stored Cross-Site scripting | [email protected] | 6.1 | 6.00% | 2022-02-28 | 2024-11-21 |
| CVE-2015-9430 | The crazy-bone plugin before 0.6.0 for WordPress has XSS via the User-Agent HTTP header. | [email protected] | 6.1 | 0.26% | 2019-09-26 | 2024-11-21 |