独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は6月26日、WordPress用プラグインWP Tweet WallsおよびSola Testimonialsにおけるクロスサイトリクエストフォージェリの脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。GMOサイバーセキュリティ byイエラエ株式会社の安里悠矢氏、高梨雄太氏が報告を行っている。
影響を受けるシステムは以下の通り。

・CVE-2024-38344
WP Tweet Walls 1.0.4より前のバージョン

・CVE-2024-38345
Sola Testimonials/Super Testimonials 3.0.0より前のバージョン

　Sola Pluginsが提供するWordPress用プラグインWP Tweet WallsおよびSola Testimonialsにはクロスサイトリクエストフォージェリの脆弱性が存在し、当該プラグインを有効にしたWordPressサイトにログインした状態のユーザが細工されたページにアクセスした場合、WordPressサイトに対して意図しない操作をさせられる可能性がある。

　JVNでは、開発者が提供する情報をもとに最新版へアップデートするよう呼びかけている。なおSola Testimonialsは、2020年11月にバージョン3.0.0へのアップデートを行うとともに製品名称をSuper Testimonialsに変更している。

元の記事を読む

編集部おすすめ