【セキュリティ ニュース】WordPress向けGoogle Map表示用プラグインにXSSの脆弱性（1ページ目 / 全1ページ）：Security NEXT

コンテンツマネジメントシステム（CMS）の「WordPress」向けに提供されているプラグイン「WP Google Map Plugin」に脆弱性が含まれていることがわかった。 同プログラムは、「WordPress」上へGoogle Mapを表示させるためのプラグイン。脆弱性情報のポータルサイトであるJVNによれば、同プラグインにクロスサイトスクリプティング（XSS）の脆弱性「CVE-2018-0577」が含まれていることが明らかになったという。 脆弱性を悪用されると、ログインしているユーザーのウェブブラウザ上で、任意のスクリプトを実行されるおそれがある。 同脆弱性は、クリスリュウ氏が情報処理推進機構（IPA）へ報告したもので、JPCERTコーディネーションセンターが調整を実施した。同脆弱性は、最新版となる「同4.0.4」において、使用していないファイルを削除することで解消されたという。