Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

WordPress向けプラグイン「Nofollow Links」に脆弱性

WordPress向けに提供されているプラグイン「Nofollow Links」に脆弱性が含まれていることがわかった。アップデートがリリースされている。

同プラグインは、WordPressにおいて特定のリンクへ「nofollow属性」を追加できるプラグイン。脆弱性情報のポータルサイトであるJVNによれば、「同1.0.10」および以前のバージョンにクロスサイトスクリプティング(XSS)の脆弱性「CVE-2016-4833」が含まれていることが判明した。管理者としてログインしている場合に、ブラウザ上で任意のスクリプトを実行されるおそれがある。

同脆弱性は、トレードワークスの佐藤元氏が情報処理推進機構(IPA)へ報告したもので、JPCERTコーディネーションセンターが調整を行った。報告を受けた開発者は、脆弱性を解消した「同1.0.11」をリリースしている。

(Security NEXT - 2016/07/20 ) このエントリーをはてなブックマークに追加

PR

関連記事

Linuxカーネルに「Dirty COW」に類似した脆弱性見つかる
「UnRAR」の既知脆弱性、悪用リスクが高まる
「FortiOS」「FortiADC」など複数のFortinet製品に脆弱性
複数のAdobe製品に脆弱性 - アップデートがリリース
VMware、複数製品向けにセキュリティアップデートを公開
Zoomに深刻な脆弱性、悪意ある会議URL開くと攻撃受けるおそれも
Palo Alto Networks製品に脆弱性 - 反射型DoS攻撃の踏み台となるおそれ
「Apache Hadoop」にコマンドインジェクションの脆弱性
VMware製IDアクセス管理製品の脆弱性を狙うあらたな悪用コードが公開
「Adobe Acrobat/Reader」に深刻な脆弱性 - アップデートにて修正