WordPress Popular Posts に外部入力の不適切な使用に関する脆弱性

概要

WordPress 用プラグイン WordPress Popular Posts は、信頼できない外部入力を使って内部の特定の変数を更新しています。
影響を受けるシステム

WordPress Popular Posts 6.0.5 およびそれ以前

詳細情報

Hector Cabrera が提供する WordPress 用プラグイン WordPress Popular Posts は、信頼できない外部入力を使って内部の特定の変数の値を更新しています (CWE-454)。
想定される影響

遠隔の第三者によって、任意の記事の閲覧数を不正に操作される可能性があります。
対策方法

アップデートする
開発者が提供する情報をもとに、最新版にアップデートしてください。

WordPress Popular Posts における外部入力の不適切な使用に関する脆弱性 – jvn.jp

本ページはアフィリエイトプログラムによる収益を得ています