WordPress人気プラグイン5種に重大脆弱性、サイト乗っ取りのリスク
secure-clip_編集担当
ライター
この記事のポイント
- 複数の人気WordPressプラグインに重大な脆弱性が発見されました
- 攻撃者がサイトを乗っ取ったり、任意のコードを実行できるリスク
- 影響を受けるプラグインを早急に更新し、サイトの安全性を確認してください
WordPressの5つの人気プラグイン・テーマに重大なセキュリティ欠陥が発見されました。WPMU DEV Dashboard、Avada、TranslatePress、Pods、GiveWPなどが対象です。これらの脆弱性により、正規ユーザーでなくても管理者権限を奪われたり、ウェブサイトに悪意のあるプログラムを仕込まれる危険があります。特にCVEスコア9.8の最高レベルの脆弱性も含まれており、緊急の対応が必要です。該当するプラグインをご利用の場合は、直ちに最新版への更新をお勧めします。
よくある質問
- うちのサイトがWordPressで、これらのプラグインを使っていたら何をすべきですか？
- 直ちにプラグインを最新版に更新してください。アップデートが利用できない場合は、プラグインを無効化・削除し、管理画面のパスワードも変更することをお勧めします。
- すでに攻撃を受けている可能性があります。どうしたらいいですか？
- セキュリティ専門家に相談し、サイトの監査を依頼してください。不正なアカウントやコードが無いか確認し、被害の有無を把握することが重要です。
- WordPressを使わないと、このリスクは避けられますか？
- WordPressに限った問題ではなく、すべてのWEBアプリケーションに脆弱性はあります。重要なのは定期的な更新と監視体制の構築です。
情報源：The Hacker News
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
