Amelia に SQL インジェクションの弱点、2.4.11 以前が対象
Summary
WordPress の予約プラグイン Amelia(ameliabooking)の 2.4.11 以前に、ログインなしでデータベースを不正に操作されるおそれのある弱点が見つかりました。予約サイトを WordPress で運用している組織が対象で、深刻度は CVSS 9.3 の「緊急」です。まず導入版を確認し、ベンダーの告知で修正版を確かめて更新してください。
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
WordPress の予約プラグイン Amelia(ameliabooking)の 2.4.11 以前に、ログインなしでデータベースを不正に操作されるおそれのある弱点が見つかりました。予約サイトを WordPress で運用している組織が対象で、深刻度は CVSS 9.3 の「緊急」です。まず導入版を確認し、ベンダーの告知で修正版を確かめて更新してください。
Affected packages
| Ecosystem | Package | Affected | Fixed |
|---|---|---|---|
| TMS | Amelia |
≤ 2.4.11 |
— |
Original description The description as published by the source.
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in TMS Amelia ameliabooking allows SQL Injection.This issue affects Amelia: from n/a through 2.4.11.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web audit@patchstack.com
- web nvd.nist.gov
- web github.com