重大性スコア(CVS)

7.1 高い

WordPressのプラグインであるWebpushrには、CVE-2023-5620という脆弱性が存在します。
この脆弱性は、バージョン4.35.0未満のWebpushrに影響を与えますが、バージョン4.35.0では修正されています。

この脆弱性は、Cross Site Scripting（XSS）と呼ばれる攻撃手法によって悪用される可能性があります。
具体的には、攻撃者はWebpushrを通じてユーザーに対して悪意のあるスクリプトを実行させることができます。
これにより、ユーザーの個人情報やセッション情報が盗まれたり、不正な操作が行われたりする危険性があります。

幸いなことに、Webpushrの開発者はこの脆弱性に対応し、バージョン4.35.0で修正を行いました。
したがって、Webpushrを使用している場合は、最新バージョンにアップデートすることを強くおすすめします。
また、他のプラグインやテーマも定期的にアップデートすることで、WordPressのセキュリティを強化することが重要です。