【Plugin】『Gift Up Gift Cards for WordPress and WooCommerce』(versions 2.21.3 以下) Cross Site Request Forgery (CSRF)の脆弱性

Gift Up Gift Cards for WordPress and WooCommerceは、CVE-2023-49744という脆弱性に影響を受けています。
この脆弱性は、バージョン2.21.3以下で発見されましたが、バージョン2.22で修正されています。

この脆弱性は、Cross Site Request Forgery(CSRF)という種類のものであり、攻撃者がユーザーの意図しない操作を行わせることができます。
具体的には、攻撃者はユーザーがログインしている状態で特定の操作を実行させることができます。
これにより、攻撃者はユーザーのアカウントに不正な操作を行わせることが可能となります。

この脆弱性は、バージョン2.22で修正されていますので、ユーザーはできるだけ早く最新バージョンにアップデートすることをおすすめします。
アップデートにより、この脆弱性からの保護が強化され、攻撃者による不正な操作を防ぐことができます。

WordPressやWooCommerceを使用しているユーザーは、Gift Up Gift Cardsプラグインのバージョンを確認し、脆弱性修正済バージョンである2.22にアップデートすることを強くお勧めします。
これにより、セキュリティ上のリスクを最小限に抑えることができます。

脆弱性情報を受け取る