WordPress 用の複数のプラグインに複数の脆弱性

　独立行政法人情報処理推進機構（IPA）は8月25日、WordPress 用の複数のプラグインにおける複数の脆弱性について「JVN iPedia」で発表した。影響を受けるシステムは以下の通り。

・WordPress 用 User Profile Picture プラグイン
Cozmoslabs（User Profile Picture 2.6.0 未満）

・WordPress 用 Yada Wiki プラグイン
Yada Wiki project（Yada Wiki 3.4.1 未満）

　WordPress 用 User Profile Picture プラグインには、ユーザ制御の鍵による認証回避に関する脆弱性が存在し、情報を改ざんされる、サービス運用妨害（DoS）状態にされる可能性がある。

　またWordPress 用 Yada Wiki プラグインには、クロスサイトスクリプティングの脆弱性が存在し、情報を取得される、情報を改ざんされる可能性がある。

　JVN iPediaでは、ベンダ情報および参考情報を参照し適切な対策を実施するよう呼びかけている。