オープングラフ対応を支援するWordPressプラグインに脆弱性

コンテンツマネジメントシステム（CMS）の「WordPress」向けに提供されているプラグイン「WP Open Graph」に脆弱性が含まれていることがわかった。

同プラグインは、「WordPress」のページについて、オープングラフにより、ソーシャルメディアへの共有を支援するソフトウェア。

脆弱性情報のポータルサイトであるJVNによれば、同ソフトウェアにクロスサイトリクエストフォージェリ（CSRF）の脆弱性「CVE-2019-5960」が含まれていることが判明した。

ログインしているユーザーが細工されたページにアクセスすると、ユーザーの意図しない操作が行われるおそれがある。

同脆弱性は、東京電機大学の栗山晃一氏が情報処理推進機構（IPA）へ報告したもので、JPCERTコーディネーションセンターが調整を実施。最新版となる「同1.6.2」ですでに修正済みだという。

（Security NEXT - 2019/05/24 ） ツイート

PR

関連記事

年末年始に個人情報の紛失3件が判明 - 大阪市
情報セキュ監査人が選定した2021年のセキュリティトレンド
緊急事態宣言の再発令に早くも便乗、「特別定額給付金」フィッシングに注意
ソフトバンク元従業員が逮捕 - 技術情報を転職先に持ち出しか
対象地域拡大する緊急事態宣言、テレワーク実施時はセキュ対策徹底を
SAP、1月の月例パッチをリリース - 深刻な脆弱性へ対処
「UCカード」利用者狙うフィッシング - 利用状況確認とだます手口
2020年12月は個人情報関連の事務処理ミスが22件発生 - 横浜市
「Apache Tomcat」にソースコード漏洩のおそれ - 11月更新版で修正済み
セキュリティ人材育成や流動化で協業 - JTAG財団とJNSA