WP向けプラグイン「UserPro」に深刻な脆弱性 - 組み合わせで悪用容易に

共通脆弱性評価システム「CVSSv3.1」のベーススコアを見ると、今回判明した脆弱性のなかでも「CVE-2023-2437」「CVE-2023-2449」については「9.8」と高く、重要度も4段階中もっとも高い「クリティカル（Critical）」とレーティングされている。

このほか、権限昇格の脆弱性「CVE-2023-6009」、データ検証不備の脆弱性「CVE-2023-6007」、クロスサイトリクエストフォージェリ（CSRF）の脆弱性「CVE-2023-2440」「CVE-2023-2497」など重要度が「高（High）」とされる脆弱性なども明らかとなった。

これら脆弱性に関しては「同5.1.1」から「同5.1.5」にかけて修正されている。今回修正された脆弱性は以下のとおり。

CVE-2023-2437
CVE-2023-2438
CVE-2023-2440
CVE-2023-2446
CVE-2023-2447
CVE-2023-2448
CVE-2023-2449
CVE-2023-2497
CVE-2023-6007
CVE-2023-6008
CVE-2023-6009

（Security NEXT - 2023/11/27 ） ツイート

PR

関連記事

結核健診の受診票が所在不明、庁内授受中に紛失 - 大阪市
サポート詐欺被害、個人情報含む業務用端末が遠隔操作 - 宮崎日大学園
「偽警告」相談が2割増 - 「フィッシング」関連は1.5倍に
住民向け土石流異常通知メール、試験配信でメアド流出 - 静岡県
ゼロデイ攻撃の調査結果、一部流出もPW含まず - TOKAIコミュニケーションズ
カーテン通販サイトで決済アプリ改ざん - 個人情報流出の可能性
Atlassian、前月のアップデートで脆弱性のべ34件に対処
悪用される「SmarterMail」脆弱性 - 侵害調査や最新ビルドへの更新を
「MS Office」にゼロデイ脆弱性、すでに悪用も - アップデートを公開
顧客にフィッシングメール、予約システム侵害か - HOTEL CYCLE