Recipe Card Blocks LiteにSQLインジェクションの脆弱性

どんな問題か

Recipe Card Blocks Liteで、入力値をそのままデータベース検索に使ってしまう不具合があります。Contributor以上の利用者が細工すると、DBに不正な命令を実行される可能性があります。

自分のサイトが該当するかの確認手順

1. WordPressの管理画面にログインし、左メニュー「プラグイン」（またはテーマ）に Recipe Card Blocks Lite があるか確認します。
2. あれば、バージョン番号を見て「3.6.4 より前」に当てはまるか確認します。
3. 当てはまる場合は「更新」ボタンで修正版へ。使っていないプラグインなら削除します。更新ボタンが出ない・怖くて押せない場合は、保守会社か当社へご相談ください。