『WordPress 10Web Map Builder for Google Maps Plugin』(versions 1.0.73 以前) SQLインジェクションの脆弱性

重大性スコア(CVSS3.0)

★★★★★★★★☆☆ 8.2 高い

詳細

WordPress 10Web Map Builder for Google Maps プラグインで、SQL Injection の脆弱性が発見された。

この脆弱性により、悪意のある行為者がデータベースと直接対話し、情報を盗んだり、新しい管理者アカウントを作成したりすることができる可能性があります。

この脆弱性は、バージョン 1.0.73 で修正されています。

解決方法

WordPress 10Web Map Builder for Google Mapsプラグインを利用可能な最新バージョン(少なくとも1.0.73)にアップデートしてください。

情報源

CVE-2023-0037

Vulnerability details