『WordPress GigPress Plugin』(versions 2.3.28 以前) SQL インジェクションの脆弱性
2023年3月3日(金) 14:58
重大性スコア(CVS)
7.1 高い
詳細
WordPress GigPress プラグインで、SQL Injection の脆弱性が発見された。
この脆弱性により、悪意のある行為者がデータベースと直接やりとりし、情報を盗んだり、新しい管理者アカウントを作成したりすることができる可能性があります。
この脆弱性は、まだ修正されていません。
解決方法
パッチ適用済みバージョンはありません。
このプラグインは2022年12月27日をもって終了しています。
情報源
