WordPress 用プラグイン BackupGuard にクロスサイトスクリプティングの脆弱性

最終更新日: 2017/08/30

情報源

Japan Vulnerability Notes JVN#58559719
WordPress 用プラグイン BackupGuard におけるクロスサイトスクリプティングの脆弱性
https://jvn.jp/jp/JVN58559719/

概要

WordPress 用プラグイン BackupGuard には、クロスサイトスクリプティングの脆弱性があります。結果として、遠隔の第三者が、ユーザのブラウザ上で任意のスクリプトを実行する可能性があります。
対象となるバージョンは以下のとおりです。

– BackupGuard 1.1.47 より前のバージョン

この問題は、BackupGuard を BackupGuard が提供する修正済みのバージョンに更新することで解決します。詳細は、BackupGuard が提供する情報を参照してください。

関連文書(英語)

BackupGuard

Changelog
https://wordpress.org/plugins/backup/#developers

 


引用元:JPCERTコーディネーションセンター
「JPCERT/CC WEEKLY REPORT 2017-08-30」
https://www.jpcert.or.jp/wr/2017/wr173301.html