『WordPress WooCommerce Payments Plugin』(versions 5.6.1 以前) 特権昇格の脆弱性

詳細

WordPress WooCommerce Payments プラグインで、特権昇格の脆弱性が発見された。

この脆弱性により、悪意のある行為者は、低権限のアカウントを高権限のアカウントに昇格させることができる可能性があります。

この脆弱性は、バージョン 5.6.2 で修正されています。

解決方法

WordPress WooCommerce Paymentsプラグインを利用可能な最新バージョン(少なくとも5.6.2)にアップデートしてください。

情報源

WordPress SVN

WooCommerce.com

脆弱性情報を受け取る