WordPress向けのテーマやプラグイン「Jupiter」に深刻な脆弱性

共通脆弱性評価システム「CVSSv3.1」のベーススコアを見ると、今回判明した脆弱性においてもっとも高い「CVE-2022-1654」が、最高値「10」のところ「9.9」、次いで高い「CVE-2022-1657」が「8.1」と評価されている。

重要度はそれぞれ「クリティカル（Critical）」「高（High）」とレーティングされた。残る2件については「中（Medium）」としている。

ArtBeesは、5月10日に修正版となるテーマ「Jupiter 6.10.2」「JupiterX 2.0.7」およびプラグイン「JupiterX Core 2.0.8」をリリース。更新を呼びかけている。

（Security NEXT - 2022/05/20 ） ツイート

PR

関連記事

Veeamバックアップ製品に深刻な脆弱性 - 修正版アップデート公開
「MS Edge」にセキュリティアップデート - 脆弱性2件を解消
「Chrome」にアップデート、脆弱性3件を修正
「Veeam Backup & Replication」に深刻な脆弱性 - アップデートで修正
「Elastic Cloud Enterprise」に深刻な脆弱性 - アップデートやIoCを公開
アサヒグループHD、ランサム被害の影響で決算発表延期
PC廃棄委託先に不備、ネット接続検知から発覚 - ぼんち
予約サイトで個人情報流出の可能性 - 医学製薬関係者向け旅行会社
児童情報含む私物USBメモリを紛失、小学校教諭を処分 - 北海道
「認知症サポーター養成講座」の案内メールを誤送信 - 藤沢市