グラフや表を作成のWP向けプラグインに深刻な脆弱性
コンテンツマネジメントシステム(CMS)である「WordPress」向けに提供されているプラグイン「wpDataTables」にリモートよりコードを実行される深刻な脆弱性が明らかとなった。
同プラグインは、表やグラフなどの表示が可能となるソフトウェア。「同3.4」および以前のバージョンに「SQLインジェクション」の脆弱性「CVE-2021-26754」が存在。認証なしに悪用されるおそれがあり、WordPressの管理者権限を奪取され、コードを実行されるおそれがある。
米国立標準技術研究所(NIST)の脆弱性データベース「NVD」による共通脆弱性評価システム「CVSSv3.1」のベーススコアは「9.8」。重要度は4段階中もっとも高い「クリティカル(Critical)」とレーティングされている。
2月2日にリリースされた「同3.4.1」で脆弱性は修正された。アップデートのリリースを受けて、脆弱性を発見、報告したセキュリティ研究者より脆弱性の詳細が公開されており、注意が必要。
(Security NEXT - 2021/02/16 )
ツイート
関連リンク
PR
関連記事
「GarageBand」にセキュリティアップデート - 脆弱性1件を修正
「JSONata」にプロトライプ汚染の脆弱性 - アップデートにて修正
「WordPress」向けのマルウェア対策やWAFプラグインに脆弱性 - 公開中止に
Cisco、「IOS XR」に関するセキュリティアドバイザリ7件を公開
「Apache Tomcat」に脆弱性、2月の更新で修正済み - 「同8.5」系統は3月末にEOL
Palo Altoの「PAN-OS」や「GlobalProtect App」に脆弱性
バックアップ製品「Arcserve UDP」に脆弱性 - 影響大きくPoCも公開
ファイル転送製品「FileCatalyst」に深刻な脆弱性 - 2023年8月の更新で修正
SonicWallの「SonicOS」やメールセキュリティ製品に脆弱性
ビデオ会議サービス「Zoom Rooms」に複数の脆弱性