CVE-2024-36082
WordPress用プラグインMusic StoreのSQLインジェクションの脆弱性
報告者
佐藤 大貴
脆弱性の概要
SQLインジェクション
CodePeopleが提供するWordPress用プラグインMusic Store - WordPress eCommerceの
管理者権限を有するユーザーによって、データベース内の情報を取得、改ざんされる可能性のある脆弱性
影響を受けるシステムおよびバージョン
Music Store - WordPress eCommerce 1.1.14より前のバージョン
脆弱性が悪用された場合の影響
管理者権限を持つリモート認証された攻撃者は任意のSQLコマンド実行が可能になります。
それにより以下の様な事が可能となります。
- ・データベースに保存されている情報の取得、改ざん
- ・Webサイトの改ざん
- ・サーバ乗っ取り
- ・サービス停止
- ・マルウェア感染
- ・別のシステムへの踏み台
対策と修正プログラムの情報
https://jvn.jp/jp/JVN79213252/
https://nvd.nist.gov/vuln/detail/CVE-2024-36082
