「WordPress」向けのマルウェア対策やWAFプラグインに脆弱性 - 公開中止に

コンテンツマネジメントシステム（CMS）の「WordPress」にセキュリティ機能を追加するプラグイン2件に深刻な脆弱性が明らかとなった。すでに脆弱性を狙った攻撃が確認されているが、パッチは用意されておらず、プラグインの公開も中止されている。

MiniOrangeが提供するプラグイン「Malware Scanner 4.7.2」「Web Application Firewall 2.1.1」に脆弱性「CVE-2024-2172」が判明したもの。以前のバージョンも影響を受ける。

脆弱性を悪用すると、認証されていない攻撃者が管理者権限を取得するおそれがあるという。CVE番号を採番したDefiantのWordfenceは、共通脆弱性評価システム「CVSSv3.1」のベーススコアを「9.8」、重要度を4段階中もっとも高い「クリティカル（Critical）」とレーティングした。

3月14日の時点で脆弱性を修正するパッチは用意されていない。WordPress.orgのプラグインディレクトリでは、3月7日にこれらプラグインの公開を停止した。すでにDefiantでは脆弱性に対する攻撃を検知、ブロックしているという。

（Security NEXT - 2024/03/15 ） ツイート

PR

関連記事

高校部活体験会申込フォームで個人情報が閲覧可能に - 群馬県
配達中に郵便物1束を紛失 - さいたま市内の郵便局
メルマガアカウント侵害、スパム送信踏み台に - サロン向け器具メーカー
ユニフォームに個人情報入りメモリ、洗濯業者から回収 - 関越病院
ハウステンボスへのサイバー攻撃 - 個人情報流出の可能性
「Chromium」ゼロデイ脆弱性、Macに影響 - 米当局が注意喚起
「Plesk」Linux版に権限昇格の脆弱性 - アップデートで修正
先週注目された記事（2025年12月7日〜2025年12月13日）
ウェブメール「Roundcube」にXSSなど脆弱性 - 更新を強く推奨
【特別企画】最先端企業が直面した「AIセキュリティの盲点」とは？ - 生成AIテーマにカンファレンス