Sucuri、WordPressのAll in one SEOプラグインに存在する脆弱性に対して注意喚起を発表

Sucuriは12月21日(現地時間)、オープンソースのブログ生成ソフトウェア「WordPress」のプラグインである「All in one SEO」の「4.0.0」から「4.1.5.2」に重大な脆弱性が存在するとして注意喚起を発表した。

「All in one SEO」は大きなシェアを持つプラグイン。今回発見された脆弱性は2件であり、いずれも「All in one SEO 4.1.5.3」で修正されている。該当の脆弱性は、悪用されると特権の不正取得や情報漏洩などの危険があること、悪用が容易であることから、WordPressのユーザにはAll in one SEOの利用の有無、および必要な場合のアップデートが強く推奨される。

(川原 龍人/びぎねっと)

[関連リンク]
Sucuriの発表