『Multiple Page Generator Plugin – MPG』(versions 3.3.17 以下) SQLインジェクションの脆弱性

詳細

WordPress Multiple Page Generator プラグインで、SQLインジェクションの脆弱性が発見された。

この脆弱性により、攻撃者がデータベースを不正操作することで、情報漏洩、データ改ざん、データ破損の恐れがあります。

この脆弱性は、バージョン3.3.18で修正されています。

解決方法

WordPress Multiple Page Generator プラグインを利用可能な最新バージョン(少なくとも3.3.18)に更新してください。

情報源

CVE-2023-2607

脆弱性情報を受け取る