【Plugin】『Responsive Pricing Table』(versions 5.1.8 未満) Cross Site Scripting (XSS)の脆弱性

WordPressのResponsive Pricing Tableプラグインには、CVE-2023-4810という脆弱性が存在します。
この脆弱性は、バージョン5.1.8未満のプラグインに影響を与えますが、5.1.8以降のバージョンでは修正されています。

この脆弱性は、Cross Site Scripting(XSS)という種類のものであり、攻撃者が特定のコードを注入することで、ウェブサイトの訪問者に悪意のあるスクリプトを実行させることができます。
これにより、攻撃者はユーザーのセッション情報を盗み出したり、フィッシング攻撃を行ったりすることが可能となります。

この脆弱性を悪用されると、ウェブサイトのセキュリティが脅かされる可能性があります。
そのため、Responsive Pricing Tableプラグインを使用している場合は、できるだけ早くバージョン5.1.8以上にアップデートすることを強くおすすめします。
また、ウェブサイトの管理者は常にセキュリティの最新情報に注意を払い、脆弱性が発見された場合には迅速に対処する必要があります。

脆弱性情報を受け取る