株式会社レオンテクノロジー

wordpress Photo-Gallery プラグインに、CSRFアタックに対する脆弱性

5月7日にwordpress Photo-Gallery Pluginに、CSRFアタックに対する脆弱性が報告されています。CSRFについてはこちら Photo-Gallery Plugin for Wor […]

どうもこんにちわ、KYUBIサービス総合プロデューサーの守井です。皆様はコスパという言葉をご存知でしょうか？えぇ、私も当然今日までコストパフォーマンスを表す略語であると認識していました、今日までは・・・です。実は […]

OSVDBによれば、WP Affiliate Managerプラグインに、クロスサイトスクリプティングを許してしまう脆弱性があると報告されています。 WP Affiliate Manager（公式サイト） […]

wordpressを、会員制サイトにカスタマイズするプラグインである、iMember360プラグインに脆弱性が発見されているようです。 OSVDBでは、4つの脆弱性が報告されています。 106298 201 […]

どうもこんにちわ、KYUBIサービス総合プロデューサーの守井です。私がザリガニ釣りのブラックタイガー級の腕前であることは前回のブログでもご紹介した通りですが、 4月の照りつけるような太陽の元、ザリガニデュエル（ザリガニ […]

wordpressの有名プラグインである、jetpackに、深刻な脆弱性が発見されています。アップデートされていないプラグインを用いていると、勝手に記事を公開される脆弱性が存在するとのことです。 WordPress 用 […]

4月17日に、Wordpressの最新版であるバージョン3.9の日本語版がリリースされました。 3.9に伴う変更仕様はこちら WordPress Codexによれば、主要な変更点は以下のとおり。よりス […]

WordPressに限らず、ソフトウェアにはセキュリティが求められます。そして、ソフトウェアがどの程度安全か（もしくは危険か）を判断するために、「セキュリティ診断」という行為が存在します。ただ、セキュリティ診断を行って […]

WordPressは、世界で最も利用されているCMS（コンテンツ・マネジメント・システム）です。もともとブログ作成ツールとして利用されていたのですが、その便利さ故にコーポレートサイト、ECサイトなど、広く […]