WordPress向けショッピングカートプラグインに脆弱性 - 任意のファイルを閲覧されるおそれ
コルネが提供する「WordPress」向けプラグイン「Welcart e-Commerce」に脆弱性が明らかとなった。
同製品は、コンテンツマネジメントシステム(CMS)である「WordPress」にショッピングカート機能を追加できるプラグイン。のべ30万回以上ダウンロードされており、2万5000件以上のサイトで活用されているという。
「同2.6.0」以降に「ディレクトリトラバーサル」の脆弱性「CVE-2022-4140」が明らかとなったもの。リモートよりサーバ上にある任意のファイルを閲覧されるおそれがある。JPCERTコーディネーションセンターでは、共通脆弱性評価システム「CVSSv3.1」においてベーススコアを「7.5」と評価している。
同脆弱性に関しては、鈴木武氏、三井物産セキュアディレクションの池田雅人氏より情報処理推進機構(IPA)へ報告があり、JPCERTコーディネーションセンターが調整を行った。
同社では、脆弱性を修正した「同2.8.6」をリリース。アップデートを呼びかけている。
(Security NEXT - 2023/01/25 )
ツイート
PR
関連記事
「Apache Tomcat」にアップデート - 脆弱性「MadeYouReset」を解消
「HTTP/2」実装に「MadeYouReset」脆弱性 - DoS攻撃のおそれ
「Exchange Server」のハイブリッド構成に深刻な脆弱性 - MSが定例外アドバイザリ
登録セキスペ試験、2026年度からCBT方式に移行
秘密管理ツール「OpenBao」に脆弱性 - 任意のコード実行が可能に
N-ableのIT管理ツールにゼロデイ脆弱性 - 米当局が悪用に注意喚起
Palo Alto、セキュリティアドバイザリ6件を公開
「Spring Framework」に脆弱性 - アップデートで修正
サイトが閲覧不能に、個人情報流出のおそれも - 筋ジストロフィー協会
LLMキャッシュ管理ツールにRCE脆弱性 - キャッシュ汚染に起因