【Plugin】『what3words Address Field』(versions 4.0.0 以下) Sensitive Data Exposureの脆弱性

WordPressの脆弱性について、特にwhat3words Address Fieldに関する情報をご紹介いたします。

対象となる脆弱性は、CVE-2021-4428として知られています。
この脆弱性は、WordPressのwhat3words Address Fieldプラグインに存在します。

この脆弱性の種類は、Sensitive Data Exposure(機密データの漏洩)です。
具体的には、what3words Address Fieldプラグインがユーザーが入力した住所情報を適切に保護せず、攻撃者によって悪用される可能性があります。

幸いなことに、この脆弱性は修正されたバージョン4.0.1で解決されています。
したがって、ユーザーは最新のバージョンにアップデートすることで、この脆弱性からの保護を確保することができます。

WordPressの脆弱性は、ウェブサイトのセキュリティに重大な影響を及ぼす可能性があります。
したがって、ユーザーは常に最新のバージョンにアップデートすること、信頼できるプラグインのみを使用すること、セキュリティ対策を強化するための追加の対策を講じることが重要です。

脆弱性情報を受け取る