WordPress向けライブチャットプラグインにXSSの脆弱性

コンテンツマネジメントシステム（CMS）のWordPress向けに提供されているプラグイン「WP Live Chat Support」に脆弱性が含まれていることがわかった。

脆弱性情報のポータルサイトであるJVNによれば、クロスサイトスクリプティング（XSS）の脆弱性「CVE-2017-2187」が含まれていることが判明したもの。脆弱性を悪用されると、ログインしているユーザーのウェブブラウザ上で、任意のスクリプトを実行されるおそれがある。

同脆弱性は、クリスリュウ氏が情報処理推進機構（IPA）へ報告したもので、JPCERTコーディネーションセンターが調整を行った。脆弱性を修正した「同7.0.07」が提供されている。

（Security NEXT - 2017/06/02 ） ツイート

PR

関連記事

WP向け人気キャッシュプラグインに深刻な脆弱性 - 8月に続き再度修正
WP向けキャッシュプラグインに深刻な脆弱性 - 500万超のサイトが導入
「WordPress」向け寄付プラグインに深刻な脆弱性
WPプラグイン「WooCommerce Social Login」に複数の脆弱性
「WooCommerce」向けフィルタプラグインに脆弱性
「WordPress」向けプラグイン「UsersWP」にSQLi脆弱性
WordPress向け複数プラグインにバックドア - 侵害状況の確認を
WordPress向けメールマーケプラグインにSQLi脆弱性
セキュリティアップデート「WordPress 6.5.5」がリリース
「WooCommerce」向けフィルタプラグインにSQLi脆弱性