WordPressのプラグインであるAuto Tag Creatorには、CVE-2023-47523という脆弱性が存在します。
この脆弱性は、バージョン1.0.2以下のAuto Tag Creatorに影響を与えます。
この脆弱性の種類は「Broken Access Control」です。
具体的には、認証されていないユーザーがプラグインの機能を不正に利用することができる可能性があります。
これにより、攻撃者は悪意のあるコードを実行したり、データを改ざんしたりすることができます。
現時点では、この脆弱性の修正済みバージョンは存在していません。
したがって、Auto Tag Creatorを使用しているユーザーは、バージョン1.0.2以下のプラグインを使用することによるリスクに注意する必要があります。
脆弱性の存在は、WordPressサイトのセキュリティに重大な影響を与える可能性があります。
したがって、Auto Tag Creatorを使用しているユーザーは、プラグインのアップデートがリリースされるまで注意を払い、セキュリティ対策を強化することをお勧めします。
また、不正なアクセスを防ぐために、WordPressサイト全体のセキュリティ設定を確認し、必要な対策を講じることも重要です。