WordPress脆弱性情報：Stripe Payment Plugin for WooCommerceプラグイン

WordPressプラグインの脆弱性情報です。

Stripe Payment Plugin for WooCommerceプラグインに脆弱性存在の報告

Stripe Payment Plugin for WooCommerceプラグインにおいて、脆弱性の存在が確認されました。

このプラグインはWooCommerceを使ったECサイトに、Stripeのチェックアウト機能を追加するプラグインです。有効ダウンロード数は10,000件以上とされています。

開示された脆弱性はCVSS 3.1スコア9.8（Wordfence）とされており、重大なものと評価されています。

開示された脆弱性の内容はSQLインジェクションで、認証のない攻撃者によって実行が可能です。

影響を受けるバージョン

影響を受けるバージョンは、3.7.9以前のバージョンです。

完全パッチバージョン

脆弱性の存在箇所について、修正がなされたバージョンは3.8.0です。

CVE ID

CVE-2024-0705

今回脆弱性が報告されたプラグインのページはこちらです。
（※WooCommerceにStripeの機能追加をするプラグインは複数あるので注意）

参考サイト：　Wordfence・脆弱性情報