The Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile &...
概要
The Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile &...
原文の説明
取得元が公開している説明をそのまま載せています (多くは英語)。
The Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content – ProfilePress plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 4.17.4 via the get_user_profile_structure. This makes it possible for authenticated attackers, with subscriber-level access and above, to extract other users' email addresses, login names, and registration dates via the Member Directory's per-row user rebinding when attacker-controlled base64 payloads in the [pp-custom-html] shortcode invoke [profile-email], [profile-username], and [profile-date-registered]. When the WordPress users_can_register option is enabled, unauthenticated attackers can also exploit this vulnerability by supplying the split shortcode fragments through the plugin's own registration handler, which processes the reg_nickname and reg_bio fields without a nonce requirement.
出典: NIST National Vulnerability Database NVD GitHub Advisory
AI要約
外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。
WordPressのProfilePressプラグインには、情報漏えいの脆弱性があります。この脆弱性は、バージョン4.17.4以下のすべてのバージョンに影響します。認証された攻撃者が他のユーザーのメールアドレス、ログイン名、登録日を取得することが可能です。また、特定の条件下で、未認証の攻撃者もこの脆弱性を悪用することができます。
WordPressのProfilePressプラグインに情報漏えいの脆弱性があります。
バージョン4.17.4以下のすべてのバージョン。
認証された攻撃者がユーザー情報を取得可能、未認証でも条件次第で悪用可能。
プラグインを最新バージョンにアップデートする。
WordPressのユーザー登録オプションを無効にすることで、未認証攻撃を防ぐことが可能です。
プラグインのバージョンを確認し4.17.4以下であるか確認する。