WordPress寄付プラグインの重大脆弱性、サーバー侵害リスク
secure-clip_編集担当
ライター
この記事のポイント
- GiveWPプラグインに最高レベルの脆弱性が発見されました
- 認証なしでサーバー上の任意コマンドが実行される恐れがあります
- 該当プラグイン利用企業は直ちに更新対応が必要です
WordPressの寄付機能を提供するプラグイン「GiveWP」に、極めて深刻な脆弱性が見つかりました。この脆弱性を悪用すると、攻撃者はログインなしにサーバーへ不正アクセスし、任意のコマンドを実行できます。顧客データの盗聴、システムの改ざん、さらには身代金要求型マルウェアの埋め込みなど、甚大な被害が発生する可能性があります。GiveWPを利用している団体・企業は直ちに最新版への更新が必須です。
よくある質問
- 当社がGiveWPを使用していて被害を受ける可能性はありますか？
- はい。プラグインをインストール済みの場合、攻撃対象になり得ます。すぐに管理画面から更新を実行してください。
- 既に攻撃されたかどうか確認する方法はありますか？
- サーバーログの異常アクセス記録や、website改ざんの痕跡をIT部門と確認してください。不安な場合はセキュリティ会社への相談をお勧めします。
- GiveWP以外のプラグインも安全性チェックが必要ですか？
- はい。他の古いプラグインも脆弱性を持つ可能性があります。定期的な更新と不要なプラグイン削除を習慣づけてください。
情報源：BleepingComputer
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
