WP向けカートプラグイン旧版にSQLインジェクションの脆弱性

コンテンツマネジメントシステム「WordPress」向けに提供されているショッピングサイト構築用プラグイン「Welcart」の旧版に脆弱性が含まれていることがわかった。「同1.5.3」以降で修正されているという。

脆弱性情報のポータルサイトであるJVNによれば、「同1.5.2」や以前のバージョンにSQLインジェクションの脆弱性「CVE-2015-7791」が存在するという。脆弱性が悪用されると、データベースが改ざんされたり、データベース内の情報が漏洩するおそれがある。

開発元のコルネでは、10月10 日に公開した「同1.5.3」以降で脆弱性を修正している。今回の脆弱性は、馬場将次氏が情報処理推進機構（IPA）へ報告。JPCERTコーディネーションセンターが調整を行った。

（Security NEXT - 2015/12/21 ） ツイート

PR

関連記事

オムロン製UPSのWindows向け管理アプリに脆弱性 - 修正版が公開
エラー追跡ツール「Sentry」に脆弱性 - アカウント乗っ取りのおそれ
ファイルサーバ「goshs」に認証回避など複数脆弱性 - 修正版を公開
「Apache ActiveMQ」にRCE脆弱性 - 悪用が確認され「KEV」にも登録
「Cisco ISE」に複数の深刻な脆弱性 - 一部修正パッチを準備中
「Ivanti Neurons for ITSM」に脆弱性 - アップデートを提供
SAP、月例セキュリティアドバイザリ19件を公開 - 「クリティカル」も
「Cisco Webex」のSSO連携に深刻な脆弱性 - 証明書の更新を
「Chrome」が脆弱性31件を修正 - 5件は「クリティカル」
「Adobe Acrobat/Reader」がわずか3日で再更新 - 深刻な脆弱性を修正