脆弱性情報 公開日： 最終更新日：
WordPress脆弱性情報：All in One SEOプラグイン
All in One SEOプラグインにおいて、複数の脆弱性の存在が確認されました。開示された脆弱性はCVSS 3.1スコア4.4および6.4（Wordfence）とされており、中程度のものです。影響を受けるバージョンは、4.2.9以前のバージョンです。
WordPressプラグインの脆弱性情報です。
All in One SEOプラグインに、脆弱性存在の報告
All in One SEOプラグインにおいて、複数の脆弱性の存在が確認されました。
SEO対策の為のプラグインとして世界的に人気のあるもので、有効インストール数は300万件以上です。
開示された脆弱性はCVSS 3.1スコア4.4および6.4（Wordfence）とされており、中程度のものです。
開示された脆弱性の内容はXSSで、寄稿者レベル以上（CVE-2023-0586）および管理者レベル以上（CVE-2023-0585）の攻撃者により実行できる可能性があります。
影響を受けるバージョン
影響を受けるバージョンは、4.2.9以前のバージョンです。
完全パッチバージョン
脆弱性の存在箇所について、修正がなされたバージョンはバージョン4.3.0以降となります。
CVE ID
CVE-2023-0585 / CVE-2023-0586
今回脆弱性が報告されたプラグインのページはこちらです。
人気記事
