WP向けスペルチェックプラグインにCSRFの脆弱性

コンテンツマネジメントシステム（CMS）の「WordPress」向けに提供されているプラグイン「WP Spell Check」に脆弱性が明らかとなった。

脆弱性情報のポータルサイトであるJVNによれば、「同7.1.9」および以前のバージョンにクロスサイトリクエストフォージェリ（CSRF）の脆弱性「CVE-2019-6027」が明らかとなったもの。

管理画面にログインした状態で、細工されたページへアクセスすると、意図しない操作が行われるおそれがある。

同脆弱性は、東京電機大学の山口拓哉氏が情報処理推進機構（IPA）へ報告したもので、JPCERTコーディネーションセンター調整を実施。「同7.1.10」以降で修正されている。

（Security NEXT - 2019/11/29 ） ツイート

PR

関連記事

「NVIDIA License System」に脆弱性 - 情報漏洩やDoSのおそれ
Kubernetesの「gitRepoボリューム」に脆弱性 - アップデートで修正
危険な脆弱性タイプのランキング - CSRFやコード挿入が上昇
米当局、AppleやOracleの脆弱性悪用に注意喚起
「Adobe InDesign」に定例外パッチ - ただし適用優先度は低
「くら寿司 公式アプリ」Android版に脆弱性 - 暗号鍵をハードコード
Fortraのセキュリティ製品、暗号化バイパスの脆弱性を修正
「Wget」非推奨機能に起因する脆弱性、アップデートで削除
「PostgreSQL」にアップデート、脆弱性を修正 - 「同12」はサポート終了へ
「VMware vCenter Server」脆弱性の悪用に注意喚起 - 米当局