エントリーの編集
エントリーの編集は全ユーザーに共通の機能です。
必ずガイドラインを一読の上ご利用ください。
【セキュリティ ニュース】「WooCommerce」向けのカスタムフィールド追加プラグインにRCE脆弱性(1ページ目 / 全1ページ):Security NEXT
記事へのコメント0件
- 注目コメント
- 新着コメント
このエントリーにコメントしてみましょう。
注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています
- バナー広告なし
- ミュート機能あり
- ダークモード搭載
関連記事
【セキュリティ ニュース】「WooCommerce」向けのカスタムフィールド追加プラグインにRCE脆弱性(1ページ目 / 全1ページ):Security NEXT
eコマースプラットフォーム「WooCommerce」向けに、プラグインとして提供されている「Product Addons & ... eコマースプラットフォーム「WooCommerce」向けに、プラグインとして提供されている「Product Addons & Fields for WooCommerce(PPOM)」に深刻な脆弱性が明らかとなった。 同ソフトウェアは、WordPress上で稼働する「WooCommerce」において製品ページにカスタムフィールドや機能を追加できるプラグイン。ファイルのアップロード機能において、ファイルタイプを検証しない脆弱性「CVE-2024-3962」が明らかとなった。 「PPOM Pro」においてファイルのアップロード機能を提供している環境では、任意のファイルをアップロードされ、サーバ上でコードを実行されるおそれがある。 CVE番号を採番したDefiantのWordfenceでは、共通脆弱性評価システム「CVSSv3.1」のベーススコアを「9.8」、重要度を「クリティカル(Critic