【Plugin】『Premium Addons PRO』(versions 2.9.0 以下) Broken Access Controlの脆弱性

WordPressのプラグインであるPremium Addons PROには、CVE-2023-37869という脆弱性が存在します。
この脆弱性は、Broken Access Control(破損したアクセス制御)という種類のものです。

この脆弱性により、攻撃者は通常はアクセスできないはずの機能やデータにアクセスすることが可能となります。
具体的には、Premium Addons PROのバージョン2.9.1以前では、認証されていないユーザーでも特定の機能やデータにアクセスできてしまうという問題がありました。

幸いなことに、この脆弱性は修正されたバージョン2.9.1で解決されています。
したがって、Premium Addons PROのユーザーは最新バージョンにアップデートすることで、この脆弱性から保護されることができます。

脆弱性の存在は、攻撃者による不正なアクセスやデータ漏洩などのリスクを引き起こす可能性があります。
そのため、Premium Addons PROを使用しているユーザーは、できるだけ早く最新バージョンへのアップデートを行うことを強くおすすめします。
また、定期的なセキュリティのチェックやバックアップの実施など、追加のセキュリティ対策も重要です。

脆弱性情報を受け取る