オープングラフ対応を支援するWordPressプラグインに脆弱性

コンテンツマネジメントシステム（CMS）の「WordPress」向けに提供されているプラグイン「WP Open Graph」に脆弱性が含まれていることがわかった。

同プラグインは、「WordPress」のページについて、オープングラフにより、ソーシャルメディアへの共有を支援するソフトウェア。

脆弱性情報のポータルサイトであるJVNによれば、同ソフトウェアにクロスサイトリクエストフォージェリ（CSRF）の脆弱性「CVE-2019-5960」が含まれていることが判明した。

ログインしているユーザーが細工されたページにアクセスすると、ユーザーの意図しない操作が行われるおそれがある。

同脆弱性は、東京電機大学の栗山晃一氏が情報処理推進機構（IPA）へ報告したもので、JPCERTコーディネーションセンターが調整を実施。最新版となる「同1.6.2」ですでに修正済みだという。

（Security NEXT - 2019/05/24 ） ツイート

PR

関連記事

金融機関を装うフィッシングメールに警戒を - 報告が増加中
子会社で一部サーバがランサム被害、詳細を調査 - システムソフト
総務省の行政不服審査DB掲載裁決書に個人情報 - 沖縄県
燃料調達システムに不正アクセス、情報が流出 - 日本郵船
取引情報含むATMの記録ドライブ2台が所在不明 - ローソン銀
感染確認ツール「EmoCheck」に脆弱性 - Emotet収束、利用停止を
若年層向け合宿イベント「セキュキャン2026」のエントリーがスタート
「抹茶シリーズ」に脆弱性、アップデートで修正 - OSS版は動作検証用
Palo Alto、「Cortex XSOAR」など複数製品で脆弱性を修正
メルアカが不正アクセス被害、フィッシングメール送信される - JEMS