WordPress向けCSVインポート・エクスポート「FE CSV Import & Export Pro」v1.0.3 提供開始｜実行パスワード・再認証バイパス等のセキュリティ修正

FE CSV Import & Export Pro 1.0.3 をリリースしました。本リリースはセキュリティ修正を中心としたアップデートです。主な変更点は以下の通りです。

セキュリティ修正

• インポート/エクスポートにおける実行パスワード・再認証バイパスを修正 — 継続・補助リクエストにユーザーIDとセッションIDに紐付くサーバー側grantを必須化。再認証は実行パスワードの有効状態と独立して強制
• ACFタクソノミーmeta抽出時のPHPオブジェクトインジェクションを防止 — 格納値のunserialize時にクラス生成を無効化
• Direct SQLエクスポートのヘッダーにおけるスプレッドシート数式インジェクションを無害化 — =, +, -, @, タブ, CRで始まる値にシングルクォートを前置

バグ修正

• パスワード再認証が必要な環境でインポートが1回おきに失敗する問題を修正

製品紹介：FE CSV Import & Export – シンプル＆直感的なCSV管理プラグイン for WordPress