Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「WordPress」向けバックアッププラグインに深刻な脆弱性

コンテンツマネジメントシステム(CMS)の「WordPress」向けに提供されているバックアッププラグイン「Backup Migration」に深刻な脆弱性が明らかとなった。アップデートにて修正されている。

「同1.3.7」および以前のバージョンに、リモートよりコードの実行が可能となるコードインジェクションの脆弱性「CVE-2023-6553」が明らかとなったもの。

CVE番号を採番したDefiantのWordfenceは、共通脆弱性評価システム「CVSSv3.1」のベーススコアを「9.8」と評価し、重要度を「クリティカル(Critical)」とレーティングしている。

同脆弱性は「同1.3.8」にて修正された。12月20日の時点で最新版となる「同1.3.9」が提供されている。

(Security NEXT - 2023/12/20 ) このエントリーをはてなブックマークに追加

PR

関連記事

NEC製ルータ「UNIVERGE IXシリーズ」に複数の脆弱性
別会員の購入情報が記載されたメールを誤送信 - FC東京
再委託先が異なる案件のメールで個人情報を誤送信 - 静岡県
「FFmpeg」にダブルフリーの脆弱性 - パッチで修正
業界向け「セキュポリシーテンプレ」を公開 - 日本通販協会
施工現場のNASに設定ミス、情報が外部流出 - 大和ハウス工業
ZACROSへのサイバー攻撃、個人情報がネット上に公開される
神奈川県民ホールの指定管理者がランサム被害 - 開館に影響なし
IBMの認証管理製品に複数の深刻な脆弱性 - アップデートで修正
TrellixのSIEM製品にRCEなど複数脆弱性