WordPress 用プラグイン Booking Calendar に複数の脆弱性

最終更新日: 2017/04/26

情報源

Japan Vulnerability Notes JVN#18739672
WordPress 用プラグイン Booking Calendar におけるディレクトリトラバーサルの脆弱性
https://jvn.jp/jp/JVN18739672/

Japan Vulnerability Notes JVN#54762089

WordPress 用プラグイン Booking Calendar におけるクロスサイトスクリプティングの脆弱性
https://jvn.jp/jp/JVN54762089/

WordPress 用プラグイン Booking Calendar には、複数の脆弱性があります。結果として、遠隔の第三者が、ユーザのブラウザ上で任意のスクリプトを実行したり、サーバ上のファイルを取得したりする可能性があります。

対象となるバージョンは以下の通りです。

– Booking Calendar 7.1 およびそれ以前

この問題は、Booking Calendar を開発者が提供する修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。