Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

WordPress向けカートプラグイン「WP-OliveCart」に脆弱性

WordPress向けショッピングカートプラグイン「WP-OliveCart」に複数の脆弱性が含まれていることがわかった。

脆弱性情報のポータルサイトであるJVNによれば、同プラグインにSQLインジェクションの脆弱性「CVE-2016-4905」をはじめ、クロスサイトスクリプティング(XSS)の脆弱性「CVE-2016-4903」や、クロスサイトリクエストフォージェリ(CSRF)の脆弱性「CVE-2016-4904」などの脆弱性が含まれていることが判明したという。

同脆弱性は、トレードワークスの佐藤元氏が情報処理推進機構(IPA)へ報告。JPCERTコーディネーションセンターが調整を行った。同プラグインの開発者は、脆弱性を解消した「WP-OliveCart 3.1.3」および「同3.1.8」をリリースしている。

(Security NEXT - 2016/10/20 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

WordPressよりスマホアプリを構築するプラグインに脆弱性
WordPress向け学習管理プラグインにSQLインジェクションの脆弱性
「WordPress」向けソーシャルログイン用プラグインに脆弱性 - パッチ未提供
「WooCommerce」向けのカスタムフィールド追加プラグインにRCE脆弱性
WP向け操作ログ記録プラグインにSQLi脆弱性 - パッチ未提供
WP向けメールマーケティングプラグインにSQLi脆弱性
WordPress向けプラグイン「InstaWP Connect」に脆弱性
「WordPress 6.5.2」が公開 - XSS脆弱性を修正
WP向けeラーニングプラグインに再度深刻な脆弱性が判明
「WordPress」に脆弱性 - 1月のアップデートで修正済み