WP向けeコマースプラグインにSQLiなど複数脆弱性

Welcartが提供するWordPress向けプラグイン「Welcart e-Commerce」に脆弱性が明らかとなった。アップデートが呼びかけられている。

同プラグインは、「WordPress」を用いてeコマースサイトを構築できるプラグイン。

脆弱性情報のポータルサイトであるJVNによれば、SQLインジェクションの脆弱性「CVE-2024-42404」や、クロスサイトスクリプティング（XSS）の脆弱性「CVE-2024-45366」が明らかとなったもの。

共通脆弱性評価システム「CVSSv3.0」のベーススコアは、それぞれ「8.8」「6.1」と評価されている。

同脆弱性はラックサイバーリンクの熊丸匠伍氏が情報処理推進機構（IPA）へ報告。JPCERTコーディネーションセンターが調整を実施した。

脆弱性を修正した「同2.11.2」が提供されており、最新版へアップデートするよう呼びかけられている。

（Security NEXT - 2024/09/19 ）ツイート