「WP eCommerce plugin」に深刻な脆弱性 – パッチは未提供 (Security NEXT)

コンテンツマネジメントシステム(CMS)の「WordPress」向けに提供されているショッピングカートプラグイン「WP eCommerce」に深刻な脆弱性が明らかとなった。修正パッチは提供されていない。 ブラインドSQLインジェクションの脆弱性「CVE-2024-1514」が判明したもの。データベースから認証なしに情報を抽出されるおそれがある。 CVE番号を採番したDefiantのWordfenc …