WP向けeコマースプラグイン「Dokan Pro」にSQLi脆弱性

「WordPress」でマーケットプレイスを構築できるプラグイン「Dokan Pro」に深刻な脆弱性が明らかとなった。

「同3.10.3」および以前のバージョンにSQLインジェクションの脆弱性「CVE-2024-3922」が明らかとなったもの。

認証なしに悪用することが可能で、共通脆弱性評価システム「CVSSv3.1」のベーススコアは最高値となる「10.0」とレーティングされている。

DefiantのWordfenceによると同脆弱性は、5月10日にリリースされた「同3.11.0」にて修正されており、同バージョン以降にアップデートするよう呼びかけている。

（Security NEXT - 2024/06/12 ） ツイート

PR

関連記事

「銀のさら」にサイバー攻撃、影響など調査 - サイトやアプリを停止
「Drupal」に脆弱性 - 拡張モジュールとの組み合わせで深刻な影響も
SAP月例更新で新規アドバイザリ16件 - 4件が「クリティカル」
「Firefox 158」を公開、脆弱性77件を修正 - 延長サポート版も更新
「Zoom Workplace」などに脆弱性4件 - 最新版へ更新を
Palo Alto機器に搭載される「PAN-OS」に脆弱性 - 一部悪用を確認
Ciscoメールセキュリティ製品の添付ファイル処理に脆弱性 - すでに悪用も
JPAAWG 9th General Meeting、11月に都内でハイブリッド開催
データ移行に用いた記憶媒体を紛失、内容を調査 - 商船三井クルーズ
「EC-CUBE」の公式決済プラグインに緊急脆弱性 - すでに悪用も