「WooCommerce」向けのカスタムフィールド追加プラグインにRCE脆弱性
eコマースプラットフォーム「WooCommerce」向けに、プラグインとして提供されている「Product Addons & Fields for WooCommerce(PPOM)」に深刻な脆弱性が明らかとなった。
同ソフトウェアは、WordPress上で稼働する「WooCommerce」において製品ページにカスタムフィールドや機能を追加できるプラグイン。ファイルのアップロード機能において、ファイルタイプを検証しない脆弱性「CVE-2024-3962」が明らかとなった。
「PPOM Pro」においてファイルのアップロード機能を提供している環境では、任意のファイルをアップロードされ、サーバ上でコードを実行されるおそれがある。
CVE番号を採番したDefiantのWordfenceでは、共通脆弱性評価システム「CVSSv3.1」のベーススコアを「9.8」、重要度を「クリティカル(Critical)」とレーティングした。
同プラグインを開発するThemeisleでは、同脆弱性を解消した「同32.0.19」を4月23日にリリースしている。
(Security NEXT - 2024/04/30 )
ツイート
PR
関連記事
マルウェア対策ソフト「ClamAV」に深刻な脆弱性 - パッチが公開
脆弱性スキャナ「Nessus」のWindows版エージェントに複数脆弱性
「Veeam Backup & Replication」に深刻な脆弱性 - アップデートで修正
教育補助員が持ち出した課題プリントを紛失 - 都立高
委託先事業者がメールを誤送信、メアド流出 - 栃木県
「IBM Backup, Recovery and Media Services for i」に権限昇格の脆弱性
米当局、Linuxカーネルの脆弱性悪用に注意喚起
Googleグループ57件が公開設定、個人情報が外部閲覧状態に - ダイソー
「Chrome」にアップデート - 3件のセキュリティ修正
「NetScaler ADC」「同Gateway」に深刻な脆弱性 - 早急に対応を