WordPress向け動画埋込用プラグインにXSSの脆弱性
動画を埋め込むためのWordPress向けプラグイン「FV Flowplayer Video Player」に脆弱性が含まれていることが判明した。
同脆弱性にクロスサイトスクリプティング（XSS）の脆弱性「CVE-2018-0642」が判明したもの。ログインしているユーザーのブラウザ上でスクリプトを実行されるおそれがある。
クリスリュウ氏が情報処理推進機構（IPA）へ報告したもので、JPCERTコーディネーションセンターが調整を実施。「同6.6.5」以降のバージョンで修正されている。
（Security NEXT - 2018/07/17 ）
ツイート
関連リンク
PR
関連記事
「Apache Roller」にPW変更後もログインセッションが破棄されない脆弱性
リモートアクセス製品「SonicWall SMA100」の既知脆弱性が標的に
「Java SE」にセキュリティアップデート - 脆弱性6件を解消
「Cisco Webex App」に脆弱性 - 不正な招待リンクでコード実行のおそれ
「CVEプログラム」の運用財団が設立 - 米政府契約終了を受け移行か
Windows向け「Horizon Client」に権限昇格の脆弱性 - パッチがリリース
「Chrome」に2件の脆弱性 - 重要度「クリティカル」も
Mozilla、「Firefox 137.0.2」をリリース - 脆弱性1件を解消
既知脆弱性による「FortiOS」侵害の新手法 - 初期経路封じても被害継続
「NATS Server」の一部APIに深刻な脆弱性 - アップデートを
