Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

バックアッププラグイン「WPvivid」の旧版に深刻な脆弱性

コンテンツマネジメントシステム(CMS)の「WordPress」向けに提供されているプラグイン「WPvivid」の旧版に脆弱性が明らかとなった。

同プラグインは、バックアップやデータ移行などを支援するプラグイン。「同0.9.68」および以前のバージョンにSQLインジェクションの脆弱性「CVE-2024-1981」の脆弱性が明らかとなった。認証なしに悪用が可能だという。

CVE番号を採番したDefiantのWordfenceは、共通脆弱性評価システム「CVSSv3.1」のベーススコアを「9.8」と評価。重要度を4段階中もっとも高い「クリティカル(Critical)」とレーティングしている。

同脆弱性は「同0.9.69」にて修正された。その後もアップデートを繰り返しており、3月4日の時点で最新版は「同0.9.96」となっている。

(Security NEXT - 2024/03/05 ) このエントリーをはてなブックマークに追加

PR

関連記事

「XenServer」「Citrix Hypervisor」に脆弱性 - 情報流出やDoS攻撃のおそれ
先週注目された記事(2024年4月7日〜2024年4月13日)
「PAN-OS」に対するゼロデイ攻撃、国内被害は未確認
「PAN-OS」を狙う「Operation MidnightEclipse」 - 3月下旬より展開
Palo Alto Networksの「PAN-OS」にゼロデイ脆弱性 - パッチを準備中
サポート詐欺で患者情報含むPCが遠隔操作できる状態に - 富田林病院
イベント申込フォームで設定ミス、個人情報が閲覧可能に - 会津若松市
学校で個人情報含む入学関係書類を誤廃棄 - 横須賀市
人材育成プログラム「SecHack365」が応募受付をまもなく開始
フィッシングURLが前月比約84%増 - 使い捨てURLを悪用