WordPress向けカレンダープラグインにXSSの脆弱性

コンテンツマネジメントシステム「WordPress」向けに提供されているプラグイン「Event Calendar WD」に脆弱性が含まれていることがわかった。

同アプリは、「WordPress」にカレンダー機能を追加するプラグイン。ブラウザ上で任意のスクリプトを実行されるおそれがあるクロスサイトスクリプティング（XSS）の脆弱性「CVE-2017-2224」が判明した

同脆弱性が悪用された場合、ログインしているユーザーのウェブブラウザ上で、任意のスクリプトを実行されるおそれがある。

同脆弱性は、クリスリュウ氏が情報処理推進機構（IPA）へ報告したもので、JPCERTコーディネーションセンターが調整を実施。修正版となる「同1.0.94」がリリースされている。

（Security NEXT - 2017/06/20 ）ツイート