問い合わせフォームプログラムに情報漏洩の脆弱性

PHP環境で稼働する問い合わせフォームプログラム「JB問い合わせフォーム」に情報漏洩の脆弱性が明らかとなった。アップデートが提供されている。

脆弱性情報のポータルサイトであるJVNによれば、「同0.6.1」から「同0.40」までのバージョンにおいて、フォームより保存されたデータが第三者に漏洩するおそれがある脆弱性「CVE-2023-27510」が明らかになったもの。

JPCERTコーディネーションセンターでは、共通脆弱性評価システム「CVSSv3.0」においてベーススコアを「5.3」と評価している。

三井物産セキュアディレクションの東内裕二氏が情報処理推進機構（IPA）へ脆弱性を報告したもので、JPCERTコーディネーションセンターが調整を実施した。

同プログラムを開発するジューベーでは、脆弱性を修正した「同 0.7.0」を提供しており、アップデートするよう利用者へ呼びかけている。

（Security NEXT - 2023/04/14 ）ツイート