Defiantはこのほど、「GiveWP – Donation Plugin and Fundraising Platform <= 3.19.4 - Unauthenticated PHP Object Injection」において、WordPressの寄付プラグイン「GiveWP」から緊急の脆弱性が発見されたと報じた。

この脆弱性を悪用されると、認証されていないリモートの攻撃者に任意のPHPオブジェクトを挿入される可能性がある。また、POPチェーンが存在する場合はリモートコード実行(RCE: Remote Code Execution)が可能とされる。

  • GiveWP – Donation Plugin and Fundraising Platform <= 3.19.4 - Unauthenticated PHP Object Injection

    GiveWP – Donation Plugin and Fundraising Platform <= 3.19.4 - Unauthenticated PHP Object Injection

脆弱性の情報

この記事は
Members+会員の方のみ御覧いただけます

ログイン／無料会員登録

会員サービスの詳細はこちら