WordPress向けのテーマやプラグイン「Jupiter」に深刻な脆弱性

共通脆弱性評価システム「CVSSv3.1」のベーススコアを見ると、今回判明した脆弱性においてもっとも高い「CVE-2022-1654」が、最高値「10」のところ「9.9」、次いで高い「CVE-2022-1657」が「8.1」と評価されている。

重要度はそれぞれ「クリティカル（Critical）」「高（High）」とレーティングされた。残る2件については「中（Medium）」としている。

ArtBeesは、5月10日に修正版となるテーマ「Jupiter 6.10.2」「JupiterX 2.0.7」およびプラグイン「JupiterX Core 2.0.8」をリリース。更新を呼びかけている。

（Security NEXT - 2022/05/20 ） ツイート

PR

関連記事

顧客などへのメルマガで誤送信 - 資格講座スクール
患者情報含む書類紛失、ISO審査前の確認で判明 - 浜医大病院
「ChatGPT」のフィッシング攻撃 - アカウント停止と不安煽る
委託先で個人情報を誤送信、半年後に発覚 - 長崎市
脅威情報共有基盤「MISP」がアップデート - 2件の脆弱性を修正
「Apache Struts」にDoS脆弱性 - ディスク領域枯渇のおそれ
リモートアクセス経由で侵害、従業員情報が流出か - 三菱製紙
ランサム被害で個人情報が流出した可能性 - オオサキメディカル
組織向けコラボツール「Mattermost」に脆弱性 - 「クリティカル」も
SWITCHBOT製テレビドアホンに脆弱性 - 親子機の更新を