注文処理中に特定の操作により、注文を支払い済みに変更されてしまう脆弱性
プラグイン
JVNDB-2020-010390
2021年2月12日
対象：NAB Transact 2.1.0（WooCommerce ）
要バージョンアップ
想定される 影響
当該バージョンの「WordPress NAB Transact WooCommerce」プラグインでは、通販サイトでの支払い処理において、決済代行事業者から送付される「ステータスリクエストの発信元」を検証しないため、注文処理時に不正なコードを実行することで正規の処理を迂回し、全額支払い済みとして処理完了することが可能になります。
対象となる バージョン
WooCommerceプラグイン／NAB Transact 2.1.0
VulnerabilityWordPress脆弱性
危険度ランキング
35％以上のWebサイトに導入されているシステムです。
2020年8月31日
対象：5.4.1 未満
要バージョンアップ
2020年7月20日
対象：5.3.4 未満
要バージョンアップ
2022年11月8日
対象：WordPress 6.0～6.0.2 のバージョン
要バージョンアップ
2022年5月6日
対象：School Management Pro 9.9.7よりも前のバージョン
要バージョンアップ
2021年2月12日
対象：File Manager 6.9 未満
要バージョンアップ
2022年6月20日
対象：Ninja Forms Contact Formの複数のバージョン
要バージョンアップ
Security Press
- セキュリティ プレス -