WordPressの人気プラグインに脆弱性、管理者アカウント不正作成の危険
secure-clip_編集担当
ライター
この記事のポイント
- Elementorプラグインの脆弱性により、認証なしで管理者アカウントを作成されるリスクが発生
- 攻撃者がサイト全体を掌握され、顧客データ流出や改ざんなどの被害が想定される
- プラグインの最新版への更新を直ちに実施し、アカウント権限の不正な変更がないか確認が必須
WordPressの人気デザインプラグイン「Elementor」に重大な脆弱性が発見されました。この脆弱性を悪用されると、認証情報がない第三者でも管理者アカウントを作成できてしまいます。管理者権限を奪われると、Webサイト全体の改ざんや顧客データの盗難、マルウェアの設置など、深刻な被害に遭うリスクがあります。WordPressを使用している企業は、直ちにプラグインを最新版に更新し、管理者アカウント一覧を確認することが重要です。
よくある質問
- 当社のサイトが影響を受けているかどうか、どうやって確認するのか？
- WordPressの管理画面からプラグイン一覧を確認し、Elementorがインストールされているか確認してください。インストール済みなら、WordPress管理者に直ちに最新版への更新を依頼してください。
- 更新できない場合、どのような対策を取るべきか？
- Elementorプラグインを一時的に無効化することをお勧めします。その上で、Webサイト制作会社やシステム担当者に相談し、更新の実施計画を立ててください。
- すでに不正アクセスされている可能性はないか？
- WordPressの管理画面から全ユーザー一覧を確認し、心当たりのない管理者アカウントがないか確認してください。不審なアカウントが見つかった場合は、直ちにシステム担当者に報告してください。
情報源：BleepingComputer
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
