WordPress用プラグイン「Zoho SalesIQ」に複数の脆弱性（JVN）

IPAおよびJPCERT/CCは、Zoho SalesIQ Teamが提供するWordPress用プラグイン「Zoho SalesIQ」に複数の脆弱性が存在すると「JVN」で発表した。

脆弱性と脅威

2019.6.4 Tue 8:00

独立行政法人情報処理推進機構（IPA）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は5月31日、Zoho SalesIQ Teamが提供するWordPress用プラグイン「Zoho SalesIQ」に複数の脆弱性が存在すると「Japan Vulnerability Notes（JVN）」で発表した。CVSS v3による最大Base Scoreは6.1。東京電機大学情報通信工学科暗号方式・暗号プロトコル研究室の池田康平氏が報告を行った。

「Zoho SalesIQ 1.0.8 およびそれ以前」には、クロスサイトスクリプティング（CVE-2019-5962）およびクロスサイトリクエストフォージェリ（CVE-2019-5963）の脆弱性が存在する。これらの脆弱性により、WordPressの管理画面にログインしているユーザのWebブラウザ上で、任意のスクリプトが実行されたり（CVE-2019-5962）、WordPressの管理画面にログインした状態のユーザが細工されたページにアクセスした場合、意図しない操作をさせられる（CVE-2019-5963）可能性がある。JVNでは、開発者が提供する情報をもとに、最新版へアップデートするよう呼びかけている。

WordPress用プラグイン「Zoho SalesIQ」に複数の脆弱性（JVN）

関連リンク

編集部おすすめの記事

特集

Japan Vulnerability Notes（JVN）

脆弱性情報

脆弱性と脅威アクセスランキング

「ポケモンセンターオンライン」を装ったフィッシングサイトに注意喚起（ポケモンセンター）2020.8.11 Tue 8:00

NETGEAR 製ルータにバッファオーバーフローの脆弱性2024.4.26 Fri 8:00

JPCERT/CC、仮想通貨マイニングツールのXMRigの設置を狙った攻撃を順序立てて詳説～対策マニュアルとしても有効2021.5.24 Mon 8:05

PlayStation公式になりすましたアカウントに注意喚起、個人情報要求DMも2021.3.25 Thu 8:00

Assimp にヒープベースのバッファオーバーフローの脆弱性2024.7.26 Fri 8:00

HOME SPOT CUBE2 に複数のバッファオーバーフローの脆弱性2024.2.8 Thu 8:00

「GROWI」にWebブラウザ上で任意のスクリプトを実行される複数の脆弱性（JVN）2018.8.6 Mon 8:00

同日に再攻撃やフリーツール悪用も、2022年下半期 IPA 届出事例2023.3.6 Mon 8:00

「マンションのWi-Fiが遅いから切り替えます」関係者装った悪質勧誘が横行、法に基づき社名を公表（消費者庁）2020.9.30 Wed 8:05

Microsoft Windows OS においてライセンス認証プログラム slui.exe の仕組みを悪用して UAC を回避する手法（Scan Tech Report）2018.6.25 Mon 8:30