Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

WordPress向けプラグイン「InstaWP Connect」に脆弱性

WordPress向けに提供されているプラグイン「InstaWP Connect」に脆弱性が明らかとなった。

同ソフトウェアは、「WordPress」をホストするクラウドサービス「InstaWP」において、「WordPress」のステージングや移行などを支援するプラグイン。

同プラグインの「REST API」においてファイル検証不備の脆弱性「CVE-2024-2667」が明らかとなった。脆弱性を悪用することで任意のファイルをアップロードでき、コードを実行されるおそれがある。

DefiantのWordfenceは、共通脆弱性評価システム「CVSSv3.1」のベーススコアを「9.8」と評価。重要度をもっとも高い「クリティカル(Critical)」とレーティングしている。

「同0.1.0.22」および以前のバージョンに影響があり、3月29日にリリースされた「同0.1.0.23」にて修正された。

(Security NEXT - 2024/04/16 ) このエントリーをはてなブックマークに追加

PR

関連記事

Cisco、アドバイザリ6件を公開 - 「Firepower 」などの脆弱性を修正
「Ivanti」の5製品に脆弱性 - 修正パッチがリリース
PBXサーバ「Asterisk」に脆弱性 - 不正通話のおそれ
NAS向けにアップデートを公開、脆弱性5件を修正 - QNAP
QNAP、アドバイザリ4件を公開 - 「QTS」の深刻な脆弱性など解消
GitLab、アップデートを公開 - 脆弱性7件を修正
「GitHub Enterprise Server」に認証回避の深刻な脆弱性
メール8件を「CC」送信、メアドが流出 - 焼津市
IvantiのMDM製品にSQLiなど複数脆弱性 - アップデートがリリース
国税庁装うフィッシング攻撃の報告が増加 - 滞納で差押えなどと不安煽る