WordPressのプラグインであるiPanorama 360 WordPress Virtual Tour Builderには、1.8.0未満のバージョンにおいてSQLインジェクションの脆弱性が発見されました。
この脆弱性により、攻撃者はデータベースに対して悪意のあるSQLクエリを実行することが可能となります。

SQLインジェクションは、ウェブアプリケーションにおいて一般的な脆弱性の一つであり、攻撃者が入力フォームやURLパラメータなどを通じて不正なSQLコードを挿入することで、データベースに対して悪意のある操作を行うことができます。
この脆弱性を悪用されると、攻撃者はデータベース内の情報を盗み出したり、改ざんしたりすることが可能となります。

幸いなことに、iPanorama 360 WordPress Virtual Tour Builderの開発者はこの脆弱性に対応し、1.8.0バージョンで修正を行いました。
したがって、ユーザーは最新のバージョンにアップデートすることで、この脆弱性から保護されることができます。

WordPressのプラグインは非常に便利な機能を提供してくれますが、セキュリティ上の脆弱性も潜んでいることがあります。
そのため、常に最新のバージョンにアップデートすることや、信頼性のある開発者から提供されたプラグインを利用することが重要です。
また、セキュリティプラグインの導入やウェブアプリケーションファイアウォールの利用も推奨されます。