JVN#25264194
WordPress用プラグインCarousel Sliderにおける複数の脆弱性

Sayful Islamが提供するWordPress用プラグインCarousel Sliderには、複数の脆弱性が存在します。

CVE-2024-45269

• Carousel Slider 2.0より前のバージョン

• Carousel Slider 2.2.4より前のバージョン

Sayful Islamが提供するWordPress用プラグインCarousel Sliderには、次の２つのCSRF脆弱性が存在します。

• カルーセル画像の選択機能にクロスサイトリクエストフォージェリ（CWE-352）
  • CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N 基本値 4.3
  • CVE-2024-45269

• ヒーロー画像の選択機能にクロスサイトリクエストフォージェリ（CWE-352）
  • CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N 基本値 4.3
  • CVE-2024-45270

当該製品にログインした状態のユーザが、細工されたページにアクセスした場合、コンテンツを改ざんされる可能性があります。

アップデートする
開発者が提供する情報をもとに、最新版へアップデートしてください。