「WordPress」向け寄付プラグインに深刻な脆弱性

コンテンツマネジメントシステム（CMS）の「WordPress」向けに提供されているプラグイン「GiveWP」に脆弱性が明らかとなった。

同ソフトウェアは、オンラインでの寄付を受け付ける機能を追加する「WordPress」向けのプラグイン。

「同3.14.1」および以前のバージョンにコードインジェクションの脆弱性「CVE-2024-5932」が明らかとなったもの。認証なしに「PHPオブジェクト」を挿入でき、リモートよりコードを実行されるおそれがある。

CVE番号を採番したDefiantのWordfenceでは、共通脆弱性評価システム「CVSSv3.1」のベーススコアを最高値である「10．0」と評価。重要度を「クリティカル（Critical）」とレーティングしている。

同脆弱性は、現地時間8月7日にリリースされた「同3.14.2」にて修正された。同月14日には最新版となる「同3.15.0」が公開されている。

（Security NEXT - 2024/08/21 ）ツイート