CVE-2023-0579

概要

YARPP（Yet Another Related Posts Plugin）は WordPress で 広く 利用 されて いる 関連記事 表示 プラグイン です。バージョン 5.30.3 未満 に おいて、ショートコード の 属性値 に 対する サニタイズ が 不十分 な ため、SQL インジェクション（CWE-89）が 可能 と なる 脆弱性 が 存在 します。

認証済み の ユーザー が 悪意 の ある ショートコード 属性 を 送信 する こと で、データベース の 不正 な 読み取り・改ざん・削除 が 行われる 恐れ が あります。WordPress サイト の 管理者 は 速やか に プラグイン を アップデート して ください。

CVSS ベクトル

影響 を 受ける ソフトウェア

修正 バージョン と 回避策

• 修正バージョン: YARPP 5.30.3 以降
• 回避策: アップデート が 困難 な 場合、ショートコード を 使用 する 投稿者 権限 の アカウント を 制限 する

関連 リンク

• NVD

データソース: NVD (NIST) AI解説 は Claude API に より 自動生成 されています。正確性 に ついては 原文 を ご確認 ください。