JVNDB-2019-014133

** 削除 ** WordPress における認証に関する脆弱性

** 削除 ** 本件は、削除されました。

WordPress には、認証に関する脆弱性が存在します。

本件は、NVD から削除されました。
詳細については、以下の NVD の Current Description を確認してください。
https://nvd.nist.gov/vuln/detail/CVE-2019-16788

WordPress.org

• WordPress 3.7 から 5.3.0

投稿を公開する権限を持たない認証済みユーザにより、REST API を介して、投稿をスティッキーまたは非スティッキーとしてマークされる可能性があります。

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

WordPress.org

• GitHub : Ensure that a user can publish_posts before making a post sticky.
• GitHub : Users without "publish_posts" rights can mark sticky/unsticky a post via REST API
• WordPress.org : WordPress 5.3.1 Security and Maintenance Release

1. CVE-2019-16788

1. National Vulnerability Database (NVD) : CVE-2019-16788

• [2020年02月04日]
    掲載