WordPress Zendrop – Global Dropshipping プラグインで、SQL インジェクションの脆弱性が発見された。
この脆弱性により、悪意のある行為者がデータベースと直接やりとりし、情報を盗んだり、新しい管理者アカウントを作成したりできる可能性があります。
この脆弱性は、まだ修正されていません。
無効化し、削除します。パッチ適用済みバージョンはありません。
CVE-2023-25960
脆弱性情報を受け取る