Tag: CVE-2024-5932

WordPress GiveWP の脆弱性 CVE-2024-8353 が FIX：CVSS 10.0 の XSS

CVE-2024-8353 (CVSS 10): Critical GiveWP Flaw, 100k WordPress Sites at Risk

2024/09/29 SecurityOnline — WordPress 用のドネーション・プラグインである GiveWP に、深刻な脆弱性 CVE-2024-8353 (CVSS：10.0) が発見された。この脆弱性は、リモート・コード実行につながる可能性のある、PHP オブジェクト・インジェクションに起因するものであり、悪用に成功した攻撃者は認証を必要とすることなく、影響を受けるWeb サイトを完全に制御できる可能性を手にする。

Continue reading “WordPress GiveWP の脆弱性 CVE-2024-8353 が FIX：CVSS 10.0 の XSS”

WordPress GiveWP の脆弱性 CVE-2024-5932 (CVSS 10.0) が FIX：10万以上のサイトが危険な状態に！

Critical Flaw in Donation Plugin Exposed 100,000 WordPress Sites to Takeover

2024/08/20 SecurityWeek — WordPress の GiveWP plugin に存在する、致命的な脆弱性 CVE-2024-5932 (CVSS：10.0) により、10万以上の Web サイトがリモート・コード実行と任意のファイル削除攻撃にさらされていると、WordPress のセキュリティ会社 Defiant が警告している。この脆弱性は、give_title パラメータからの信頼できない入力のデシリアライズを介した、PHP オブジェクト・インジェクションとして説明されている。

Continue reading “WordPress GiveWP の脆弱性 CVE-2024-5932 (CVSS 10.0) が FIX：10万以上のサイトが危険な状態に！”