WordPress脆弱性情報：Essential Addons for Elementorプラグイン

WordPressプラグインの脆弱性情報です。

Essential Addons for Elementorプラグインに、緊急度の高い脆弱性存在の報告

Essential Addons for Elementorプラグインにおいて、脆弱性の存在が確認されました。

このプラグインは人気のあるサイトビルダープラグインであるElementorのアドオンです。

開示された脆弱性はCVSS 3.1スコア9.8（Wordfence）とされており、クリティカルなものとされています。

開示された脆弱性の内容は権限昇格とパスワードリセットで、任意の攻撃者により実行できる可能性があります。

影響を受けるバージョン

影響を受けるバージョンは、5.7.1以前のバージョンです。

完全パッチバージョン

脆弱性の存在箇所について、修正がなされたバージョンは5.7.2です。

CVE ID

CVE-2023-32243

今回脆弱性が報告されたプラグインのページはこちらです。

参考サイト：　patchstack・脆弱性情報