JVN#29428319: WordPress 用プラグイン OG Tags におけるクロスサイトリクエストフォージェリの脆弱性

WordPress 用プラグイン OG Tags には、クロスサイトリクエストフォージェリの脆弱性が存在します。

Mário Valney が提供する WordPress 用プラグイン OG Tags には、クロスサイトリクエストフォージェリ (CWE-352) の脆弱性が存在します。

当該製品にログインした状態の管理者権限を持つユーザが、細工されたページにアクセスした場合、意図しない操作をさせられる可能性があります。

アップデートする
開発者が提供する情報をもとに、最新版にアップデートしてください。

ベンダ	リンク
Mário Valney	OG Tags

CVSS v3 CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N

基本値: 4.3

CVSS v2 AV:N/AC:H/Au:N/C:N/I:P/A:N

基本値: 2.6

この脆弱性情報は、次の方が製品開発者に直接報告し、製品開発者との調整を経て、製品利用者への周知を目的に JVN での公表に至りました。
報告者: 東京電機大学　情報通信工学科　暗号方式・暗号プロトコル研究室中里　亮太氏

JVN#29428319 WordPress 用プラグイン OG Tags におけるクロスサイトリクエストフォージェリの脆弱性