【Plugin】『Bold Timeline Lite』(versions 1.1.9 以下) Broken Access Controlの脆弱性

WordPressのプラグインであるBold Timeline Liteには、重大な脆弱性が発見されました。
この脆弱性は、CVE-2023-45110として識別されています。

この脆弱性は、バージョン1.1.9以下のBold Timeline Liteに存在します。
攻撃者は、この脆弱性を悪用してアクセス制御を回避し、システムに不正なアクセスを行うことができます。

幸いなことに、開発者はこの脆弱性を修正したバージョン1.2.0をリリースしました。
この新しいバージョンをインストールすることで、脆弱性を解消することができます。

脆弱性の種類は「Broken Access Control(アクセス制御の破損)」です。
アクセス制御は、システムへのアクセスを制限するための重要なセキュリティ機能です。
この脆弱性により、攻撃者は通常制限されているはずの機能やデータにアクセスすることができます。

したがって、Bold Timeline Liteを使用しているWordPressサイトの管理者は、できるだけ早くバージョン1.2.0にアップデートすることを強くお勧めします。
アップデートを行うことで、システムのセキュリティを強化し、悪意のある攻撃から保護することができます。

脆弱性情報を受け取る