Tag: CVE-2024-4709

WordPress Fluent Forms プラグインの脆弱性 CVE-2024-4709 などが FIX：400,000 以上のサイトが危険に晒されている

Unauthenticated Attackers Can Hijack 400K+ WordPress Sites via Fluent Forms Bug (CVE-2024-2771)

2024/05/20 SecurityOnline — 400,000 以上のインストール数を誇る WordPress プラグインの Fluent Forms に、３つの重大なセキュリティ脆弱性 CVE-2024-4709／CVE-2024-2771／CVE-2024-2782 が発見された。これらの脆弱性が攻撃者に悪用されると、XSS (cross-site scripting)／不正アクセス／権限昇格などが発生し、Web サイトの侵害や機密データの窃取にいたる可能性が生じる。

Continue reading “WordPress Fluent Forms プラグインの脆弱性 CVE-2024-4709 などが FIX：400,000 以上のサイトが危険に晒されている”