WordPress脆弱性情報：WP Ultimate CSV Importerプラグイン

WordPressプラグインの脆弱性情報です。

WP Ultimate CSV Importerプラグインに、複数の脆弱性存在の報告

WP Ultimate CSV Importerプラグイン（Import All Pages, Post types, Products, Orders, and Users as XML & CSV）バージョン7.9.8以前のものについて、複数の脆弱性の存在が確認されました。

このプラグインは、サイト内にCSV形式のデータをインポートする機能を追加するプラグインです。

開示された脆弱性は複数あり、中程度～ハイリスクなものがあります。

今回開示された脆弱性の内容はリモートでのコード実行、権限昇格です。編集者以上の権限を持つ攻撃者により実行可能です。

影響を受けるバージョン

影響を受けるバージョンは、7.9.8以前のバージョンです。

完全パッチバージョン

脆弱性の存在箇所について修正がなされたバージョンは7.9.9です。

CVE ID

CVE-2023-4139～4142

今回脆弱性が報告されたプラグインのページはこちらです。

参考サイト：Wordfence・脆弱性情報（CVE-2023-4141）