WP向け人気フォームプラグインの関連プラグインにCSRFの脆弱性

「WordPress」向けに提供されているフォームプラグイン「Contact Form 7」において、入力値のチェック機能を追加するプラグイン「Jquery Validation For Contact Form 7」に脆弱性が明らかとなった。

「クロスサイトリクエストフォージェリ（CSRF）」の脆弱性「CVE-2022-2144」が明らかとなったもの。ログインした状態の管理者に悪意あるページを閲覧させることで、意図に反してオプションを変更することができる。実証コードも公開されている。

米国立標準技術研究所（NIST）の脆弱性データベース「NVD」による共通脆弱性評価システム「CVSSv3.1」のベーススコアは「4.3」とされており、重要度は「中（Moderate）」。

6月に公開された「同5.3」にて修正が行われている。

（Security NEXT - 2022/07/27 ） ツイート

PR

関連記事

「Git」に複数の脆弱性 - アップデートをリリース
NECのリモート操作ソフト「WebSAM WinShare」にRCE脆弱性
Synology製NAS向けOS「DSM」に脆弱性 - 「クリティカル」も
「FortiMail」に深刻な脆弱性 - 10月の更新で対応
Adobe、9製品で脆弱性を修正 - 21件が「クリティカル」
「MongoDB Server」にRCE脆弱性 - 修正版を公開
「Chrome」が今週2度目の更新 - 脆弱性83件を修正、「クリティカル」も
Ivantiの5製品が脆弱性に対応 - 2製品に「クリティカル」
「Firefox 160」が公開 - 99件の脆弱性に対応
SAPが月例セキュリティ更新 - 「クリティカル」9件