WordPress向けショッピングカートプラグインに脆弱性 - 任意のファイルを閲覧されるおそれ

コルネが提供する「WordPress」向けプラグイン「Welcart e-Commerce」に脆弱性が明らかとなった。

同製品は、コンテンツマネジメントシステム（CMS）である「WordPress」にショッピングカート機能を追加できるプラグイン。のべ30万回以上ダウンロードされており、2万5000件以上のサイトで活用されているという。

「同2.6.0」以降に「ディレクトリトラバーサル」の脆弱性「CVE-2022-4140」が明らかとなったもの。リモートよりサーバ上にある任意のファイルを閲覧されるおそれがある。JPCERTコーディネーションセンターでは、共通脆弱性評価システム「CVSSv3.1」においてベーススコアを「7.5」と評価している。

同脆弱性に関しては、鈴木武氏、三井物産セキュアディレクションの池田雅人氏より情報処理推進機構（IPA）へ報告があり、JPCERTコーディネーションセンターが調整を行った。

同社では、脆弱性を修正した「同2.8.6」をリリース。アップデートを呼びかけている。

（Security NEXT - 2023/01/25 ） ツイート

PR

関連記事

「Dell SCG」に100件超の脆弱性 - 重要度「クリティカル」
「IBM Operational Decision Manager」に深刻なSQLi脆弱性
「N-central」に脆弱性、ホットフィクス公開 - 悪用確認、侵害調査を
「Adobe Commerce」に脆弱性、すでに悪用も - 早急に対処を
「まんだらけ」サーバに不正侵入、情報流出か - 通販やオークションは再開
社内ファイルサーバが侵害、情報流出が判明 - アンビションDX
県立高体験入学申込サイトで個人情報が閲覧可能に - 福岡県
ヘルプデスクがスパム踏み台に、メール閲覧も - JCV
偽警官にだまされ、名刺情報をメール送信 - 安藤ハザマ
ウェブメール「Roundcube」にセキュリティ更新 - 12件の修正