- 2019年12月18日
- WordPress脆弱性情報
WordPress、バージョン5.3以下で複数の脆弱性。対策バージョン5.3.1リリース済み。
WordPress5.3以下のバージョンには4つの脆弱性が存在しております。 脆弱性タイプ ①PRIVESC ②XSS ③UNKNOWN ④XSS 発見バージョン ①バージョン5.3 ②バージョン5.3 ③バージョン5. […]
- 2019年11月26日
- WordPress脆弱性情報
WordPress、バージョン5.2.3以下で複数の脆弱性。対策バージョン5.2.4リリース済み。
WordPress5.2.3以下のバージョンには6つの脆弱性が存在しております。 脆弱性タイプ ①CSRF ②UNKNOWN ③SSRF ④XSS ⑤XSS ⑥BYPASS 発見バージョン ①バージョン5.2.3 ②バー […]
- 2019年9月18日
- WordPress脆弱性情報
WordPress、バージョン5.2.2以下で複数の脆弱性。対策バージョン5.2.3リリース済み。
WordPress5.2.2以下のバージョンには7つの脆弱性が存在しております。 脆弱性タイプ ①XSS ②XSS ③XSS ④XSS ⑤XSS ⑥REDIRECT ⑦XSS 発見バージョン ①バージョン1.0-5.2. […]
- 2019年8月19日
- WordPress脆弱性情報
実際にあるWordPress攻撃の事例
WordPressのセキュリティ対策が手薄だと攻撃を受けやすいことは分かっていても、具体的にどのような被害を受けるのかイメージがつきにくいかもしれませんね。 今回はWordPress攻撃の種類や手口、それによってどうなる […]
- 2019年6月19日
- WordPress脆弱性情報
WordPress 用 PS PHPCaptcha WP プラグインにおける入力確認に関する脆弱性が明らかになりました。
WordPressのプラグインであるPS PHPCaptcha WPに入力確認に関する脆弱性が明らかになりました。 【参考】WordPress 用 PS PHPCaptcha WP プラグインにおける入力確認に関する脆弱 […]
- 2019年4月5日
- WordPress脆弱性情報
WordPress、バージョン5.1以下でXSSの脆弱性。対策バージョン5.1.1リリース済み。
WordPress5.1以下のバージョンにはXSSの脆弱性が存在しております。 発見バージョン 3.9-5.1 内容 WordPressのコメント機能を悪用し、攻撃者によって影響を受けたWebサイトの制御権が乗っ取られる […]
- 2019年2月6日
- WordPress脆弱性情報
WordPress向け寄付管理プラグイン「Total Donations」に深刻な脆弱性が発覚。ゼロデイ攻撃も確認される。
WordPress用のプラグイン「Total Donations」に脆弱性が含まれていることがわかりました。バージョン2.0.5以前のプラグインに、Webサイトの管理者権限が奪われる脆弱性も含めた88の動作のうち、49個 […]
- 2019年1月22日
- WordPress脆弱性情報
WordPress 用プラグイン spam-byebye におけるクロスサイトスクリプティングの脆弱性が明らかになりました
2019年1月10日にWordPress用のスパムコメント対策プラグイン「spam-byebye」にクロスサイトスクリプティングの脆弱性が明らかになりました。 【参照】WordPress 用プラグイン sp […]
- 2019年1月9日
- WordPress脆弱性情報
WordPress 用プラグイン Google XML Sitemaps におけるクロスサイトスクリプティングの脆弱性が明らかになりました
2018年12月25日にWordPress用のSEO対策プラグイン「Google XML Sitemaps」に格納型クロスサイトスクリプティングの脆弱性が存在することが明らかになりました。 【参照】Word […]
- 2018年12月20日
- WordPress脆弱性情報
WordPress、バージョン5.0以下で複数の脆弱性。対策バージョン5.0.1リリース済み。
WordPress5.0以下のバージョンには7つの脆弱性が存在しております。 脆弱性タイプ ①UNKNOWN ②BYPASS ③OBJECTINJECTION ④XSS ⑤XSS ⑥UNKNOWN ⑦XSS 発見バージョ […]
