WordPressの暗号通貨ウィジェットプラグインに深刻な脆弱性、機密情報流出の危険性

シンガポールのサイバーセキュリティ庁（CSA）は、ウェブ開発プラットフォームWordPress用の暗号通貨ウィジェットプラグイン「Cryptocurrency Widgets - Price Ticker & Coins List」に、機密情報を抜き取るために使用される可能性のある深刻な脆弱性が含まれていることを明らかにした。を含んでいる。セキュリティ会社CVE Programによると、このプラグインは「narinder-singh」というベンダーが提供しており、バージョン2.0から2.6.5までが脆弱性を含んでいることが判明している。 この脆弱性により、認証されていない攻撃者は既存のクエリに追加のSQLクエリを追加し、データベースから機密情報を引き出すことができる。シンガポール・サイバー緊急対応チーム（SingCERT）が発行したセキュリティ情報では、このプラグインの脆弱性は9.8/10で「クリティカル」と評価されている。(コインテレグラフ)