WPとGoogleドライブを統合するプラグインに深刻な脆弱性

コンテンツマネジメントシステム（CMS）の「WordPress」向けに提供されているプラグイン「Integrate Google Drive」に深刻な脆弱性が明らかとなった。

同ソフトウェアは、「Googleドライブ」上に保存されたファイルを「WordPress」より参照するなど、両者を統合できるプラグイン。

「同1.3.8」および以前のバージョンにおいて、認証が欠如している脆弱性「CVE-2024-2086」が明らかとなった。

同脆弱性を悪用すると、認証なしにプラグインの設定を変更したり、プラグインに関連付けられた「Googleドライブ」へアクセスしてデータを取得したり、書き込み、削除などを行うことができるという。

DefiantのWordfenceは、共通脆弱性評価システム「CVSSv3.1」のベーススコアを最高値の「10.0」と評価。重要度をもっとも高い「クリティカル（Critical）」とレーティングしている。

同脆弱性については、3月15日にリリースされた「同1.3.9」にて修正されているという。

（Security NEXT - 2024/04/04 ）ツイート