eコマースやRSSなどWordPress向けプラグイン2種に脆弱性
WordPress向けプラグイン2件に「クロスサイトリクエストフォージェリ（CSRF）」の脆弱性が明らかとなった。最新版では修正済みだという。
脆弱性情報のポータルサイトであるJVNによれば、ショッピングカートアプリ「WordPress Ultra Simple Paypal Shopping Cart」や、フィードの購読機能を提供する「Category Specific RSS feed Subscription」にクロスサイトリクエストフォージェリ（CSRF）の脆弱性が明らかになったという。
両ソフトウェアでは、「WordPress」の管理画面にログインしているユーザーが細工されたページにアクセスすると、意図しない操作が行われるおそれがあるという。
いずれも最新版では脆弱性が修正されており、セキュリティ機関では、最新版へアップデートするよう利用者に呼びかけている。
（Security NEXT - 2019/07/22 ）
ツイート
関連リンク
PR
関連記事
WordPress向けプラグイン「InstaWP Connect」に脆弱性
Windows環境下の複数開発言語に脆弱性「BatBadBut」が判明
「Microsoft Edge」にアップデート - 「Chromium」の脆弱性修正を反映
「PHP」に複数の脆弱性 - セキュリティアップデートで修正
「GitLab」にセキュリティアップデート - 脆弱性4件を解消
「PAN-OS」のアップデートが公開 - 旧版にも順次提供予定
「XenServer」「Citrix Hypervisor」に脆弱性 - 情報流出やDoS攻撃のおそれ
「PAN-OS」に対するゼロデイ攻撃、国内被害は未確認
「PAN-OS」を狙う「Operation MidnightEclipse」 - 3月下旬より展開
Palo Alto Networksの「PAN-OS」にゼロデイ脆弱性 - パッチを準備中
