「WooCommerce」向けフィルタプラグインに脆弱性

コンテンツマネジメントシステム（CMS）の「WordPress」向けプラグイン「HUSKY（旧WOOF）」に脆弱性が明らかとなった。アップデートが提供されている。

同ソフトウェアは、eコマースプラットフォーム「WooCommerce」において製品の検索やフィルタなどの機能を提供するプラグイン。

「同1.3.6」および以前のバージョンにおいて、認証を必要とすることなく悪用が可能となるタイムベースSQLインジェクションの脆弱性「CVE-2024-6457」が明らかとなった。

データベース内より機密情報を窃取することが可能となる。DefiantのWordfenceでは、共通脆弱性評価システム「CVSSv3.1」のベーススコアを「9.8」、重要度を「クリティカル（Critical）」とレーティングしている。

開発者は最新版となる「同1.3.6.1」にて脆弱性を修正しており、アップデートが呼びかけられている。

（Security NEXT - 2024/07/17 ）ツイート