WordPress人気プラグインに重大脆弱性、不正アクセスのリスク
secure-clip_編集担当
ライター
この記事のポイント
- WooCommerceの人気プラグインに認証なしでファイル攻撃可能な重大脆弱性が発見
- 攻撃者がサーバー内に不正プログラムを植え込み、サイトが乗っ取られる危険性がある
- 該当プラグイン利用企業は早急にセキュリティアップデートの適用が必須
WordPressの有名ショッピング機能プラグイン「WooCommerce Wholesale Lead Capture」に、深刻なセキュリティの穴が見つかりました。この問題により、ログイン認証を必要としない状態で、攻撃者がサーバーに不正なプログラムファイルをアップロードでき、サイト全体を支配される可能性があります。既に6,000以上のサイトがこのプラグインを使用中のため、広範な被害のリスクがあります。セキュリティ企業Wordfenceは既に多数の悪用事例を確認しています。該当プラグイン利用企業の経営者は、ただちに最新版へのアップデートを実施すべきです。
よくある質問
- このプラグインを使っているかどうか、確認方法は？
- WordPress管理画面の「プラグイン」メニューから「WooCommerce Wholesale Lead Capture」を検索してください。表示されれば導入済みです。
- アップデートしていないと、どのような被害が起こる？
- 攻撃者がサイト全体を乗っ取り、顧客データの盗難、改ざん、不正利用の可能性があります。事業継続にも影響します。
- すぐに対応できない場合、当面の対策は？
- セキュリティ企業に相談し、プラグインの使用を一時停止するか、専門家による監視・検査を依頼してください。
情報源：The Hacker News
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
