WordPress用プラグインLive Chat - Live supportにCSRFの脆弱性（JVN） | ScanNetSecurity
2026.09.14(月)

WordPress用プラグインLive Chat - Live supportにCSRFの脆弱性（JVN）

独立行政法人情報処理推進機構および一般社団法人JPCERT コーディネーションセンターは10月14日、WordPress用プラグインLive Chat - Live supportにおけるクロスサイトリクエストフォージェリの脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。

脆弱性と脅威 セキュリティホール・脆弱性
52 views
facebookLINE
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は10月14日、WordPress用プラグインLive Chat - Live supportにおけるクロスサイトリクエストフォージェリの脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。東京電機大学 情報通信工学科 暗号方式・暗号プロトコル研究室 福田有佑氏が報告を行った。影響を受けるシステムは以下の通り。

Live Chat - Live support バージョン 3.1.0 およびそれ以前

JVNによると、onWebChatが提供するWordPress用プラグインLive Chat - Live supportには、クロスサイトリクエストフォージェリ（CWE-352）の脆弱性が存在し、想定される影響としては、当該製品の管理画面にログインした状態のユーザが、細工されたWebページにアクセスした場合、意図しない操作をさせられる可能性がある。

JVNでは、開発者が提供する情報をもとに、最新版へアップデートするよう呼びかけている。

《ScanNetSecurity》

関連記事

特集

関連リンク

PageTop

アクセスランキング

  1. 税務事務システムへの入力権限を悪用し不正に還付金 ～ 市税事務所職員 懲戒免職

    税務事務システムへの入力権限を悪用し不正に還付金 ～ 市税事務所職員 懲戒免職

  2. VPNの脆弱性を利用 ～ デジタル庁が運用するガバメントソリューションサービス（GSS）に不正アクセス、約24.6万件の個人情報が漏えいした可能性

    VPNの脆弱性を利用 ～ デジタル庁が運用するガバメントソリューションサービス（GSS）に不正アクセス、約24.6万件の個人情報が漏えいした可能性

  3. Cloudbase は、もう「クラウド」のためだけのセキュリティ製品ではない ～ Lead Product Engineer 佐藤琢斗

    Cloudbase は、もう「クラウド」のためだけのセキュリティ製品ではない ～ Lead Product Engineer 佐藤琢斗PR

  4. 「ファンくる」にリスト型攻撃、2 アカウントで不正なポイント交換を確認

    「ファンくる」にリスト型攻撃、2 アカウントで不正なポイント交換を確認

  5. 「jpo.go.jp」以外の差出人に注意 特許庁を装った不審メールの連絡が相次ぐ

    「jpo.go.jp」以外の差出人に注意 特許庁を装った不審メールの連絡が相次ぐ

ランキングをもっと見る
PageTop
ホーム › 脆弱性と脅威 › セキュリティホール・脆弱性 › 記事
TOP