Tag: wpDiscuz

WordPress wpDiscuz Plugin の認証バイパス脆弱性 CVE-2024-9488 が FIX： CVSS 値は 9.8

CVE-2024-9488 (CVSS 9.8): Authentication Bypass Flaw in wpDiscuz Plugin, Over 80,000 Sites at Risk

2024/10/26 SecurityOnline — 80,000以上のアクティブなインストール数を持つ、人気の WordPress wpDiscuz plugin に、深刻な認証バイパスの脆弱性 CVE-2024-9488 (CVSS：9.8) が発見された。この脆弱性は、認証されていない攻撃者に、ユーザー・アカウントの乗っ取りを許すものであり、その対象には管理者権限を持つ者も含まれる。

Continue reading “WordPress wpDiscuz Plugin の認証バイパス脆弱性 CVE-2024-9488 が FIX： CVSS 値は 9.8”