WordPress向けライブチャットプラグインにXSSの脆弱性

コンテンツマネジメントシステム（CMS）のWordPress向けに提供されているプラグイン「WP Live Chat Support」に脆弱性が含まれていることがわかった。

脆弱性情報のポータルサイトであるJVNによれば、クロスサイトスクリプティング（XSS）の脆弱性「CVE-2017-2187」が含まれていることが判明したもの。脆弱性を悪用されると、ログインしているユーザーのウェブブラウザ上で、任意のスクリプトを実行されるおそれがある。

同脆弱性は、クリスリュウ氏が情報処理推進機構（IPA）へ報告したもので、JPCERTコーディネーションセンターが調整を行った。脆弱性を修正した「同7.0.07」が提供されている。

（Security NEXT - 2017/06/02 ） ツイート

PR

関連記事

WP向けフォームプラグイン「Everest Forms」に脆弱性
WooCommerce向けファイルアップロードプラグインに脆弱性
WP向けECサイト構築プラグイン「Welcart e-Commerce」に脆弱性
WordPress向け「Dynamics 365」連携プラグインにRCE脆弱性
テーマなどのカスタマイズができるWordPress向けプラグインに脆弱性
「WordPress」のメンテ機能を提供するプラグインにRCE脆弱性
WordPress向けスパム対策プラグインに複数の脆弱性 - すでに攻撃も
WP向けプラグイン「Social Login」に認証回避の脆弱性
WP向けセキュリティプラグインに深刻な脆弱性 - アップデートで修正
「WordPress」向け生成AI活用プラグインにRCE脆弱性