「WordPress」向けプラグイン「UsersWP」にSQLi脆弱性 (Security NEXT)

コンテンツマネジメントシステム(CMS)の「WordPress」向けに提供されているプラグイン「UsersWP」に脆弱性が明らかとなった。 同ソフトウェアは、「WordPress」にユーザーの登録機能やプロフィールの表示機能などを追加できるプラグイン。 「同1.2.10」および以前のバージョンにタイムベースのSQLインジェクションの脆弱性「CVE-2024-6265」が判明した。データベースを不正 …