WordPress向けショッピングカートプラグインに脆弱性 - 任意のファイルを閲覧されるおそれ

コルネが提供する「WordPress」向けプラグイン「Welcart e-Commerce」に脆弱性が明らかとなった。

同製品は、コンテンツマネジメントシステム（CMS）である「WordPress」にショッピングカート機能を追加できるプラグイン。のべ30万回以上ダウンロードされており、2万5000件以上のサイトで活用されているという。

「同2.6.0」以降に「ディレクトリトラバーサル」の脆弱性「CVE-2022-4140」が明らかとなったもの。リモートよりサーバ上にある任意のファイルを閲覧されるおそれがある。JPCERTコーディネーションセンターでは、共通脆弱性評価システム「CVSSv3.1」においてベーススコアを「7.5」と評価している。

同脆弱性に関しては、鈴木武氏、三井物産セキュアディレクションの池田雅人氏より情報処理推進機構（IPA）へ報告があり、JPCERTコーディネーションセンターが調整を行った。

同社では、脆弱性を修正した「同2.8.6」をリリース。アップデートを呼びかけている。

（Security NEXT - 2023/01/25 ） ツイート

PR

関連記事

「Dell PowerProtect Data Manager」にアップデート - 脆弱性359件を修正
「SharePoint」「Check Point」の脆弱性悪用で警告 - 米当局
「Node.js」、セキュリティ更新を7月27日にリリース予定
Check Point製品の管理機能に脆弱性 - すでに悪用も、侵害調査を
通販サイト会員の個人情報が流出 - ペットフード販売会社
データのマスキング不備、自主点検で判明 - 北九州市
対象外の関係者より会員情報が閲覧可能に - 情報処理学会
管理甘い「家庭用IoT機器」、犯罪の踏み台に - 官民連携で対策へ
「Firefox 153」など公開、脆弱性を修正 - ESR版は重要度「クリティカル」
Oracle、四半期定例パッチを公開 - のべ1449件の修正実施