Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

WordPress向けプラグイン「Smart Forms」にCSRFの脆弱性

コンテンツマネジメントシステム(CMS)の「WordPress」向けに提供されているフォーム作成用プラグイン「Smart Forms」に脆弱性が含まれていることがわかった。

同プラグインにおいて、「クロスサイトリクエストフォージェリ(CSRF)」の脆弱性「CVE-2019-5924」が明らかとなったもの。「同2.6.15」および以前のバージョンに含まれる。

「WordPress」へログインした状態で細工したページにアクセスすると、フォームの作成や削除、スクリプトの挿入など利用者の意図に反して不正な操作が行われる可能性がある。

同脆弱性は、東京電機大学の齋藤真幸氏が情報処理推進機構(IPA)へ報告したもので、JPCERTコーディネーションセンターが調整を実施。脆弱性に対処した「同2.6.16」がリリースされている。

(Security NEXT - 2019/03/04 ) このエントリーをはてなブックマークに追加

PR

関連記事

Ivantiの複数製品に脆弱性 - 「EPM」の更新は11月以降
「WatchGuard Firebox」の深刻な脆弱性、PoC公開で悪用リスク上昇
米当局、脆弱性悪用リストに「Oracle EBS」など5件追加
「Spring Cloud Gateway Server Webflux」に情報漏洩の脆弱性
機械学習フレームワーク「Keras」に深刻な脆弱性 - 8月の更新で修正
「LANSCOPE」エンドポイント管理製品に脆弱性 - 4月以降、攻撃を観測
プロキシサーバ「Squid」に認証情報が漏洩する深刻な脆弱性
「MS Edge」にアップデート - セーフブラウジング関連の脆弱性を解消
「Chrome」のセーフブラウジングに脆弱性 - 修正版が公開
「ConnectWise Automate」に悪用リスク高い脆弱性 - 早急に対応を