WordPress人気プラグインの重大脆弱性、サイト乗っ取りのリスク
secure-clip_編集担当
ライター
この記事のポイント
- Elementor（WordPress人気プラグイン）に重大な脆弱性が発見。危険度スコア8.8。
- 管理者が特殊なリンクをクリックすると、攻撃者に不正な管理者アカウントを作成される。
- Elementorを使用している企業は早急に最新版へのアップデートが必須。
WordPressの人気ページビルダー「Elementor」に、認証されていない攻撃者がサイトを乗っ取る恐れのある重大な脆弱性が見つかりました。この脆弱性は「CSRF（クロスサイトリクエストフォージェリ）」という手法を悪用したもの。サイト管理者が攻撃者からのメールやリンクをクリックするだけで、勝手に不正な管理者アカウントが作成され、サイト全体が乗っ取られる危険があります。危険度はスコア8.8と非常に高度です。Elementorを導入している企業は、直ちにプラグインを最新版に更新してください。
よくある質問
- うちのサイトがElementorを使っているか分からないのですが？
- WordPress管理画面の「プラグイン」メニューから確認できます。見当たらない場合は、IT担当者やシステム構築企業に問い合わせください。
- アップデートしないとどうなりますか？
- 攻撃者にサイトの管理権を奪われ、コンテンツ改ざん、顧客情報漏洩、マルウェア配布などの被害に遭う可能性があります。
- アップデートで業務に支障は出ませんか？
- 通常は影響ありませんが、念のため事前にバックアップを取り、営業時間外の実施をお勧めします。
情報源：The Hacker News
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
