WP向けメールマーケティングプラグインにSQLi脆弱性 (Security NEXT)

「WordPress」向けプラグイン「Icegram Express」に深刻な脆弱性が明らかとなった。アップデートにて修正されている。 同ソフトウェアは、登録者に対するメールによるマーケティング機能を提供するプラグイン。9万超のウェブサイトで稼働している。「同5.7.14」および以前のバージョンにSQLインジェクションの脆弱性「CVE-2024-2876」が存在し、認証なしにデータベースを操作する …