Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

WordPress向けデータインポート用プラグインに2件の脆弱性

WordPress向けに提供されているプラグイン「WP All Import」に2件の脆弱性が含まれていることが判明した。

同プラグインは、CSVやXML形式のデータをインポートする機能を提供するプラグイン。同プラグインには、クロスサイトスクリプティング(XSS)の脆弱性「CVE-2018-0546」「CVE-2018-0547」が含まれるという。

「CVE-2018-0547」は、サイト上にログインしたユーザーが影響を受けるが、「CVE-2018-0546」に関してはログインすることなく、ブラウザ上でスクリプトを実行されるおそれがあるという。

「CVE-2018-0546」は、ゲヒルンのマルダンムイデン氏が情報処理推進機構(IPA)へ報告したもので、JPCERTコーディネーションセンターが調整。「同3.4.6」で修正された。一方、「CVE-2018-0547」はNTTコミュニケーションズの東内裕二が氏報告。修正版となる「同3.4.7」がリリースされている。

(Security NEXT - 2018/03/08 ) このエントリーをはてなブックマークに追加

PR

関連記事

「Firefox 66」がリリース - 脆弱性21件を修正
iOS向けバイト情報アプリ「an」の旧版に脆弱性
CMSの「Joomla」に複数脆弱性、アップデートがリリース
データベース不要のオープンソースCMSに複数のXSS脆弱性
「WordPress 5.1.1」がリリース - XSSの脆弱性など修正
サイトの脆弱性を診断する月額制クラウドサービス - セキュアブレイン
「Adobe Digital Editions」に深刻な脆弱性 - コード実行のおそれ
「Chrome 73」がリリース - セキュリティ関連の修正は60件
「Adobe Flash Player」にアップデート - セキュリティ修正は含まず
MS、月例パッチで脆弱性64件を解消 - 2件はゼロデイ攻撃を確認済み