Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「WordPress」用決済プラグインに支払バイパスのおそれ

コンテンツマネジメントシステム(CMS)「WordPress」向けに提供されている決済プラグイン「CardGate Payment Gateway for WooCommerce」に脆弱性が明らかとなった。

「WordPress」でeコマースサイトを構築するためのプラグイン「WooCommerce」の導入環境において、決済機能を導入できるプラグイン「CardGate Payment Gateway」に脆弱性「CVE-2020-8819」が明らかとなったもの。

「同3.1.15」および以前のバージョンでは、コールバックの発信元を認証する処理が欠如しており、リモートより設定を置き換えることが可能で、支払いプロセスをバイパスされるおそれがあるという。

同プラグインを開発するCardGateでは、脆弱性を修正した「同3.1.16」をリリース。脆弱性に関する実証コード(PoC)がすでにリリースされており、利用者は早急な対応が求められる。

(Security NEXT - 2020/03/02 ) このエントリーをはてなブックマークに追加

PR

関連記事

「sudo」に脆弱性「Baron Samedit」が判明 - root権限奪われるおそれ
「iOS 14.4」がリリース、悪用報告あるゼロデイ脆弱性に対処
「Firefox 85」がリリース - 脆弱性13件に対応
エレコムの旧複数製品に脆弱性 - サポート終了製品の利用中止を
ネットワーク管理製品「Aruba AirWave Glass」に複数の深刻な脆弱性
「PAN-OS」に情報漏洩など複数脆弱性が判明
Drupalにアップデート、ライブラリの脆弱性へ対処
NECの複数ルータ製品に脆弱性 - アップデートがリリース
Pepperl+FuchsやComtrolの制御機器に脆弱性 - ファームウェアの更新を
ルータなどで広く利用されるDNSに脆弱性「DNSpooq」が判明