Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「WordPress」向け生成AI活用プラグインにRCE脆弱性

コンテンツマネジメントシステム(CMS)の「WordPress」向けに提供されているプラグイン「AI Power」において深刻な脆弱性が明らかとなった。アップデートが提供されている。

同プラグインは、「WordPress」において生成AIに関する機能を導入できるソフトウェア。

「同1.8.89」および以前のバージョンに認証を必要とすることなく、任意のファイルをアップロードすることが可能となる脆弱性「CVE-2024-10392」が判明した。

悪用されると任意のコードを実行されるおそれがある。CVE番号を採番したDefiantのWordfenceでは、共通脆弱性評価システム「CVSSv3.1」のベーススコアを「9.8」、重要度を「クリティカル(Critical)」とレーティングしている。

開発者は、同脆弱性を「同1.8.90」にて修正しており、アップデートが呼びかけられている。

(Security NEXT - 2024/11/01 ) このエントリーをはてなブックマークに追加

PR

関連記事

職員が携帯電話を一時紛失、保護ケースにロック解除メモ - 新潟県
複数の決裁文書が所在不明に、盗難の可能性も - 四條畷市
会員顧客向けメールで誤送信 - PC周辺機器メーカー
伝票を保管していた段ボール3箱を誤廃棄 - 佐賀銀
職員のアカウント2件がスパム送信の踏み台に - 東京経済大
「Django」にセキュリティアップデート - 複数の脆弱性を修正
ライクキッズへのランサム攻撃 - 脆弱性を突いて侵入
井関農機のグループ会社でランサム被害 - 影響など調査
「Apex One」「Apex Central」に脆弱性 - ホットフィクスやOS設定で対応を
SonicWall製VPN製品「SMA 100シリーズ」に複数の脆弱性