Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

WordPress向けネットショッププラグインに脆弱性

eコマースサイトを構築できるWordPress向けプラグイン「Welcart e-Commerce」に複数の脆弱性が含まれていることがわかった。

脆弱性情報のポータルサイトであるJVNによれば、「同1.4.17」や以前のバージョンに複数の脆弱性が含まれていることが判明したもの。

SQLインジェクションの脆弱性「CVE-2014-10017」により、データベースを不正に操作されるおそれがあるほか、「admin.php」にクロスサイトスクリプティング(XSS)の脆弱性「CVE-2015-2973」が存在し、任意のスクリプトが実行されるおそれがある。

これら脆弱性は、馬場将次氏が情報処理推進機構(IPA)へ報告したもので、JPCERTコーディネーションセンターが調整を実施。開発元であるコルネでは、脆弱性を修正した「同1.4.17」の提供を開始している。

(Security NEXT - 2015/07/27 ) このエントリーをはてなブックマークに追加

PR

関連記事

「Apache Camel」にLDAPインジェクションの脆弱性
「MS Edge」にセキュリティアップデート - ゼロデイ脆弱性を解消
フォーラムソフト「NodeBB」にアカウント乗っ取りが可能となる脆弱性
「Feature Toggle」のJava実装「FF4j」に深刻な脆弱性
「Apache Fineract」にパストラバーサルの脆弱性
「Chrome」にゼロデイ脆弱性 - 前回ゼロデイ対応から1週間強で
Ubuntuに権限昇格の脆弱性 - 詳細情報も公開
Zohoのアクセス関連製品に複数のSQLi脆弱性
WP向けプラグイン「WP User Frontend」に深刻な脆弱性 - PoC公開済み
「Apache DolphinScheduler」にコードインジェクションの脆弱性