WordPress脆弱性情報

wordpress Photo-Gallery プラグインに、CSRFアタックに対する脆弱性

5月7日にwordpress Photo-Gallery Pluginに、CSRFアタックに対する脆弱性が報告されています。CSRFについてはこちら Photo-Gallery Plugin for Wor […]

OSVDBによれば、WP Affiliate Managerプラグインに、クロスサイトスクリプティングを許してしまう脆弱性があると報告されています。 WP Affiliate Manager（公式サイト） […]

wordpressを、会員制サイトにカスタマイズするプラグインである、iMember360プラグインに脆弱性が発見されているようです。 OSVDBでは、4つの脆弱性が報告されています。 106298 201 […]

wordpressの有名プラグインである、jetpackに、深刻な脆弱性が発見されています。アップデートされていないプラグインを用いていると、勝手に記事を公開される脆弱性が存在するとのことです。 WordPress 用 […]

4月17日に、Wordpressの最新版であるバージョン3.9の日本語版がリリースされました。 3.9に伴う変更仕様はこちら WordPress Codexによれば、主要な変更点は以下のとおり。よりス […]

WordPressに限らず、ソフトウェアにはセキュリティが求められます。そして、ソフトウェアがどの程度安全か（もしくは危険か）を判断するために、「セキュリティ診断」という行為が存在します。ただ、セキュリティ診断を行って […]

WordPressは、世界で最も利用されているCMS（コンテンツ・マネジメント・システム）です。もともとブログ作成ツールとして利用されていたのですが、その便利さ故にコーポレートサイト、ECサイトなど、広く […]