脆弱性情報 公開日：
WordPress脆弱性情報：Simple Sitemapプラグイン
Simple Sitemap – Create a Responsive HTML Sitemapプラグインにおいて、脆弱性の存在が確認されました。影響を受けるバージョンは、3.5.7以前のバージョンです。
WordPressプラグインの脆弱性情報です。
Contents
Simple Sitemap – Create a Responsive HTML Sitemapプラグインに、脆弱性存在の報告
Simple Sitemap – Create a Responsive HTML Sitemapプラグインにおいて、脆弱性の存在が確認されました。
このプラグインは、SEOに役立つサイトマップを自動生成することができるプラグインです。
開示された脆弱性はCVSS 3.1スコア6.5（patchstack）とされており、中程度のものです。
開示された脆弱性の内容はXSSで、寄稿者レベルの攻撃者により実行できる可能性があります。
影響を受けるバージョン
影響を受けるバージョンは、3.5.7以前のバージョンです。
完全パッチバージョン
脆弱性の存在箇所について、修正がなされたバージョンは3.5.8です。
CVE ID
CVE-2022-4472
今回脆弱性が報告されたプラグインのページはこちらです。
参考サイト： WPScan・脆弱性情報
人気記事
