WordPress 用プラグイン Welcart e-Commerce に XSS の脆弱性 | ScanNetSecurity
2025.11.28(金)

WordPress 用プラグイン Welcart e-Commerce に XSS の脆弱性

独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は6月11日、WordPress 用プラグイン Welcart e-Commerce におけるクロスサイトスクリプティングの脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。

脆弱性と脅威 セキュリティホール・脆弱性
107 views
facebookLINE
　独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は6月11日、WordPress 用プラグイン Welcart e-Commerce におけるクロスサイトスクリプティングの脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。株式会社セキュアスカイ・テクノロジーの岩間湧氏が報告を行っている。影響を受けるシステムは以下の通り。

Welcart e-Commerce 2.2.4 より前のバージョン

　コルネ株式会社が提供する WordPress 用プラグイン Welcart e-Commerce には、格納型のクロスサイトスクリプティングの脆弱性が存在し、管理者権限でログインした状態のユーザが細工されたページにアクセスした場合、任意のスクリプトを実行される可能性がある。

　JVNでは、開発者が提供する情報をもとに、本脆弱性の対策としてリリースされた Welcart e-Commerce 2.2.4にアップデートするよう呼びかけている。

《ScanNetSecurity》

関連記事

特集

関連リンク

PageTop

アクセスランキング

  1. 15 億円の身代金要求した疑い セキュリティ企業の社員が自らランサムウェア仕掛けたか

    15 億円の身代金要求した疑い セキュリティ企業の社員が自らランサムウェア仕掛けたか

  2. 社員の個人保有 PC がウイルス感染、業務で使用する認証情報が流出

    社員の個人保有 PC がウイルス感染、業務で使用する認証情報が流出

  3. 西濃運輸に不正アクセス、「見つカル倉庫」会員データ約 1,800 件漏えいした可能性

    西濃運輸に不正アクセス、「見つカル倉庫」会員データ約 1,800 件漏えいした可能性

  4. 美濃工業にランサムウェア攻撃、ダークサイトでの情報漏えいの事実を確認

    美濃工業にランサムウェア攻撃、ダークサイトでの情報漏えいの事実を確認

  5. ヒューレットパッカード社がTru64のセキュリティアップデートを出荷

    ヒューレットパッカード社がTru64のセキュリティアップデートを出荷

ランキングをもっと見る
PageTop
ホーム › 脆弱性と脅威 › セキュリティホール・脆弱性 › 記事
TOP