WordPress用プラグイン「Google XML Sitemaps」にスクリプト実行の脆弱性（JVN）
IPAおよびJPCERT/CCは、Arne Brachholdが提供するWordPress用プラグイン「Google XML Sitemaps」にクロスサイトスクリプティングの脆弱性が存在すると「JVN」で発表した。
脆弱性と脅威
セキュリティホール・脆弱性
「Google XML Sitemaps Version 4.0.9 およびそれ以前」には、格納型のXSSの脆弱性（CVE-2018-16204）が存在する。この脆弱性が悪用されると、当該プラグインを使用している WordPress サイトを複数の管理者が共同管理している状況で、悪意を持った管理者が細工した入力を行うことで、他の管理者がプラグイン設定ページにアクセスした際にWebブラウザ上で任意のスクリプトを実行される可能性がある。JVNでは、開発者が提供する情報をもとに最新版へアップデートするよう呼びかけている。
《吉澤 亨史（ Kouji Yoshizawa ）》
関連記事
関連リンク
特集
アクセスランキング
-
スマホアプリ「ピッコマ」に外部サービスの APIキーがハードコードされている問題
-
KADOKAWA グループへのランサムウェア攻撃「犯罪行為には厳正に対処」
-
16 桁ランダム文字列パスワード突破か 広島県のメールアドレスアカウントでスパム配信
-
ベルシステム24 のベトナム子会社に不正アクセス、影響範囲を調査
-
国際手配のランサム犯 逮捕されずに世界中を旅行
-
印西総合病院ウェブサイトが改ざん被害、本来とは異なるページが表示
-
KADOKAWA グループへのランサムウェア攻撃、ニコニコのサービス復旧状況について公表
-
KADOKAWA グループへのランサムウェア攻撃、角川ドワンゴ学園に関する一部情報も漏えい
-
デジタル庁「デジタル社会の実現に向けた重点計画」発表、気になるセキュリティの位置づけ
-
太陽工業にサイバー攻撃、情報システムの一部に被害