Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

WPプラグイン「Network Summary」に深刻な脆弱性 - パッチ未提供

コンテンツマネジメントシステム(CMS)の「WordPress」向けプラグイン「Network Summary」に深刻な脆弱性が明らかとなった。脆弱性を修正するパッチは3月26日の時点で提供されていない。

「同2.0.11」および以前のバージョンにSQLインジェクションの脆弱性「CVE-2024-2804」が明らかとなったもの。認証なしにデータベースより情報を窃取することが可能になるという。

DefiantのWordfenceは、共通脆弱性評価システム「CVSSv3.1」のベーススコアを「9.8」、重要度を4段階中もっとも高い「クリティカル(Critical)」とレーティングしている。

最終リリースより約9年が経過しており、脆弱性を修正するアップデートは提供されていない。WordPress.orgのプラグインディレクトリでは、3月1日より同プラグインの公開を一時停止している。

(Security NEXT - 2024/03/27 ) このエントリーをはてなブックマークに追加

PR

関連記事

「PAN-OS」脆弱性への攻撃、国内でも被害報告
メールの誤送信で学生のメアドが流出 - 都住宅供給公社
「ClamAV」にクリティカルパッチ - サービス拒否の脆弱性など修正
「サポート詐欺」で1000万円の被害 - ネット銀を遠隔操作
狂犬病予防接種会場で強風により申請書が飛散 - 京丹後市
開示したNPO法人事業報告書で墨塗り漏れが判明 - 山口県
「PAN-OS」のアップデートが公開 - 旧版にも順次提供予定
「PAN-OS」脆弱性、攻撃条件を修正 - 一部緩和策が「効果なし」に
「PAN-OS」脆弱性に対する攻撃が増加 - コマンドで悪用試行を確認可能
LINEヤフーに再度行政指導 - 報告受けるも対応や計画不十分