WordPressプラグインのXSS脆弱性を衝く攻撃キャンペーン

WordPressセキュリティベンダーWordfenceのブログで、4つのWordPressプラグインの脆弱性が報告されています。
XSS脆弱性を利用した攻撃キャンペーンの解析を通じて判明したもので、どの脆弱性も攻撃用Javascriptを挿入し、不正なWordPress管理者の作成を可能にするものです。
Site Takeover Campaign Exploits Multiple Zero-Day Vulnerabilities

脆弱性が報告されているプラグインは4つです。

Flexible Checkout Fields for WooCommerce バージョン2.3.1以前
Async JavaScript バージョン2.19.07.14以前
10Web Map Builder for Google Maps バージョン 1.0.63以前
Modern Events Calendar Lite バージョン 5.1.6以前

プラグインの設定の更新に際して、いくつかの値のセキュリティチェックを行わないことが原因で、管理者に対するXSS攻撃を通じて管理用ダッシュボードに任意のコードを挿入して実行させることが可能です。
4つのプラグインすべてに修正パッチが公開されています。利用している場合は、早急なアップデートが必要です。

WordPressプラグインのXSS脆弱性を衝く攻撃キャンペーン

RECENT POST「セキュリティ」の最新記事

実際にあった！？OSS脆弱性の怖い話

新たなサプライチェーンリスク（OSS脆弱性)にご注意を！

EBOM vs MBOM vs SBOM 主な違いとベストプラクティス

対岸の火事ではない！、英国史上、最大の冤罪事件

RECENT POST 最新記事

RANKING人気記事ランキング

TOPIC トピック一覧

SEARCHブログ内検索