Software License Manager にクロスサイトリクエストフォージェリの脆弱性

概要

WordPress 用プラグイン Software License Manager には、クロスサイトリクエストフォージェリの脆弱性が存在します。
影響を受けるシステム

Software License Manager 4.4.6 より前のバージョン

詳細情報

Tips and Tricks HQ 社が提供する WordPress 用プラグイン Software License Manager には、クロスサイトリクエストフォージェリ (CWE-352) の脆弱性が存在します。
想定される影響

当該製品にログインした状態の管理者権限を持つユーザが、細工されたページにアクセスした場合、意図しない操作をさせられる可能性があります。
対策方法

アップデートする
開発者が提供する情報をもとに、最新版にアップデートしてください。

Software License Manager におけるクロスサイトリクエストフォージェリの脆弱性 – jvn.jp

本ページはアフィリエイトプログラムによる収益を得ています