概要
WordPress向け検索拡張プラグイン「JetSearch」（Crocoblock製）にブラインドSQLインジェクション脆弱性が存在します。攻撃者がデータベースの内容を推測しながら不正に読み取ることが可能で、機密情報の漏洩につながります。
CVSSベクトル
| 項目 | 値 |
|---|---|
| スコア | 9.3（Critical） |
| CWE | CWE-89（SQLインジェクション） |
影響を受けるソフトウェア
| 製品 | ベンダー | 影響バージョン |
|---|---|---|
| JetSearch | Crocoblock | 3.5.10 以前 |
修正バージョンと回避策
- 修正バージョン: 3.5.10 より新しいバージョン（提供状況要確認）
- 回避策: プラグインを無効化
関連リンク
データソース: NVD (NIST) AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。