WP向け人気フォームプラグインの関連プラグインにCSRFの脆弱性
「WordPress」向けに提供されているフォームプラグイン「Contact Form 7」において、入力値のチェック機能を追加するプラグイン「Jquery Validation For Contact Form 7」に脆弱性が明らかとなった。
「クロスサイトリクエストフォージェリ(CSRF)」の脆弱性「CVE-2022-2144」が明らかとなったもの。ログインした状態の管理者に悪意あるページを閲覧させることで、意図に反してオプションを変更することができる。実証コードも公開されている。
米国立標準技術研究所(NIST)の脆弱性データベース「NVD」による共通脆弱性評価システム「CVSSv3.1」のベーススコアは「4.3」とされており、重要度は「中(Moderate)」。
6月に公開された「同5.3」にて修正が行われている。
(Security NEXT - 2022/07/27 )
ツイート
PR
関連記事
「IBM WebSphere Application Server」にRCE脆弱性 - 暫定パッチ公開
「MS Edge」にアップデート - 固有の脆弱性などにも対処
Salesforceのローコード開発ツールに脆弱性 - 設定リスクの指摘も
構成管理ツール「Salt」に複数脆弱性 - 「クリティカル」も
「Kibana」に深刻な脆弱性 - 「Chromium」の既知脆弱性に起因
「IBM i」のFAX機能に権限昇格の脆弱性 - 修正パッチを提供
「GitHub Enterprise Server」に脆弱性 - アップデートを公開
米CISA、「AMI MegaRAC SPx」や「FortiOS」の既知脆弱性悪用を警告
「Firefox 140」がリリース - 脆弱性13件を解消
「FortiOS」などFortinet複数製品に脆弱性 - アップデートを