Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

WordPress向けクイズプラグインに3件の脆弱性

コンテンツマネジメントシステム(CMS)の「WordPress」向けに提供されているプラグイン「Quiz And Survey Master」に複数の脆弱性が含まれていることが明らかとなった。

同ソフトは、クイズやアンケートなどの機能をCMSに追加できるExpressTech製のプラグイン。脆弱性情報のポータルサイトであるJVNによれば、「クロスサイトスクリプティング(XSS)」の脆弱性「CVE-2022-0181」「CVE-2022-0182」や「クロスサイトリクエストフォージェリ(CSRF)」の脆弱性「CVE-2022-0180」が明らかとなったもの。

共通脆弱性評価システム「CVSSv3.0」における脆弱性のベーススコアを見ると、今回明らかとなった脆弱性においてもっともスコアが高い「CVE-2022-0181」が「6.1」となっており、「CVE-2022-0182」が「5.4」、「CVE-2022-0180」が「4.3」と評価されている。

「CVE-2022-0180」「CVE-2022-0181」については末吉大輝氏、「CVE-2022-0182」は三井物産セキュアディレクションの荒牧努氏が情報処理推進機構(IPA)へ報告し、JPCERTコーディネーションセンターが調整を実施した。

開発者は、これら3件の脆弱性やバグの修正、機能強化などを行った「同7.3.7」を2021年12月27日にリリースしており、アップデートが呼びかけられている。

(Security NEXT - 2022/01/12 ) このエントリーをはてなブックマークに追加

PR

関連記事

「Drupal」に複数脆弱性 - サードパーティ製ライブラリに起因
悪意あるファイルの検知、前年比5.7%増 - 1日平均約38万件
ペット用品通販サイトに不正アクセス - 閉鎖直後に被害が判明
2021年4Qの脆弱性届出、ソフトとウェブともに減少
主任計量者の試験問題や個人情報含むUSBメモリを紛失 - 三重県
「LINE VOOM」で非公開の友だちに投稿を閲覧される不具合
F5がセキュリティアップデート - 脆弱性25件を修正
「Adobe Acrobat/Reader」のアップデートが公開 - 26件の脆弱性を解消
パーソナルデータ、4割弱が利用目的に関わらず「提供したくない」
Google、深刻な脆弱性に対処した「Chrome 97.0.4692.99」をリリース