WordPress向けGoogle Map表示用プラグインにXSSの脆弱性

コンテンツマネジメントシステム（CMS）の「WordPress」向けに提供されているプラグイン「WP Google Map Plugin」に脆弱性が含まれていることがわかった。

同プログラムは、「WordPress」上へGoogle Mapを表示させるためのプラグイン。脆弱性情報のポータルサイトであるJVNによれば、同プラグインにクロスサイトスクリプティング（XSS）の脆弱性「CVE-2018-0577」が含まれていることが明らかになったという。

脆弱性を悪用されると、ログインしているユーザーのウェブブラウザ上で、任意のスクリプトを実行されるおそれがある。

同脆弱性は、クリスリュウ氏が情報処理推進機構（IPA）へ報告したもので、JPCERTコーディネーションセンターが調整を実施した。同脆弱性は、最新版となる「同4.0.4」において、使用していないファイルを削除することで解消されたという。

（Security NEXT - 2018/05/01 ）ツイート