WordPress脆弱性情報：WordPress Ultimate Addons for Contact Form 7

WordPressプラグインの脆弱性情報です。

Ultimate Addons for Contact Form 7プラグインに、脆弱性存在の報告

WordPressのUltimate Addons for Contact Form 7プラグインにおいて、脆弱性の存在が確認されました。

これは、人気の問い合わせフォームプラグインContact Form 7に機能を追加するアドオンプラグインです。

開示された脆弱性は複数あり、その内のひとつはCVSS 3.1スコア9.8（patchstack）というクリティカルなものです。

上記の脆弱性の内容はSQLインジェクションです。認証のない攻撃者により実行できる可能性があります。

影響を受けるバージョン

影響を受けるバージョンは、 3.1.23以前のバージョンです。

完全パッチバージョン

脆弱性の存在箇所について、修正がなされたバージョンは3.1.24です。

CVE ID

CVE-2022-47586　CVE-2023-30495

今回脆弱性が報告されたプラグインのページはこちらです。

参考サイト：　Wordfence・脆弱性情報