「WordPress」向け予約管理プラグインに脆弱性 - アップデートが公開

コンテンツマネジメントシステム（CMS）の「WordPress」向けに提供されているプラグイン「WP Booking Calendar」に脆弱性が明らかとなった。

同プラグインは、「WordPress」上でイベントなど予約を管理できるプラグイン。「同9.9」および以前のバージョンに認証を必要とすることなく、リモートより攻撃が可能となるSQLインジェクションの脆弱性「CVE-2024-1207」が明らかとなったもの。

CVE番号を採番したDefiantのWordfenceは、共通脆弱性評価システム「CVSSv3.1」のベーススコアを「9.8」、重要度を「クリティカル（Critical）」とレーティングしている。

開発者は脆弱性を修正した「同9.9.1」を提供しており、アップデートが呼びかけられている。

（Security NEXT - 2024/02/09 ）ツイート