CVE-2023-35764

AYS Pro Plugins が提供する WordPress 用プラグイン Survey Maker におけるデータの信頼性確認不足

報告者

養田篤也

概要

ユーザが操作できてはならない値を操作可能だったことにより、偽の情報が登録される可能性があります。

影響を受けるシステムおよびバージョン

< 4.1.0

CVSS

CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

参考情報

https://jvn.jp/jp/JVN51098626/

CVE情報一覧へ戻る

経験豊富なエンジニアが
セキュリティの不安を解消します

Webサービスやアプリにおけるセキュリティ上の問題点を解消し、
収益の最大化を実現する相談役としてぜひお気軽にご連絡ください。

疑問点やお見積もり依頼はこちらから

お見積もり・お問い合わせ

セキュリティ診断サービスについてのご紹介

資料ダウンロード