オープングラフ（OG）タグ生成プラグインにクロスサイトリクエストフォージェリの脆弱性 | Security Press（セキュリティプレス）

オープングラフ（OG）タグ生成プラグインにクロスサイトリクエストフォージェリの脆弱性

危険度

4.3

プラグイン

JVNDB-2021-000086 2021年9月28日

対象：OG Tags 2.0.2 より前のバージョン要バージョンアップ

想定される影響

WordPressの管理者権限でログインした状態の利用者が、悪意ある細工がなされたページにアクセスした場合、意図しない操作をさせられる可能性。

対象となるバージョン

OG Tags 2.0.2 より前のバージョン

対策

プラグインの最新バージョンへの更新

Check WordPress 自社サイトのWordPressの
有無を確認

VulnerabilityWordPress脆弱性
危険度ランキング

> Wordpress（ワードプレス）とは？

35％以上のWebサイトに導入されているシステムです。

WordPress本体

危険度

8.1

2020年8月31日

対象：5.4.1 未満要バージョンアップ

【本体】メール送信されたパスワードリセット用リンクがパスワード変更後も期限切れにならない脆弱性

危険度

6.8

2020年7月20日

対象：5.3.4 未満要バージョンアップ

【本体】アップロードファイルにより危険なプログラムの実行が可能になる脆弱性

危険度

5.7

2020年7月20日

対象：5.3.4 未満要バージョンアップ

【本体】フィッシングサイト等に誘導される可能性がある脆弱性

WordPressプラグイン

危険度

10.0

2022年5月20日

対象：School Management Pro 9.9.7よりも前のバージョン要バージョンアップ

オンラインスクール管理プラグイン「The School Management Pro」に重大な脆弱性

危険度

9.9

2022年4月12日

対象：Elementor 3.6.0 ～3.6.2までのバージョン要バージョンアップ

Webページが簡易に更新できる「Elementor Website Builder」プラグインに重大な脆弱性

危険度

9.8

2021年2月12日

対象：File Manager 6.9 未満要バージョンアップ

危険なファイルが無制限にアップロードされる脆弱性

すべて見る