Sucuri、WordPressのAll in one SEOプラグインに存在する脆弱性に対して注意喚起を発表
2021年12月23日(木)
Sucuriは12月21日(現地時間)、オープンソースのブログ生成ソフトウェア「WordPress」のプラグインである「All in one SEO」の「4.0.0」から「4.1.5.2」に重大な脆弱性が存在するとして注意喚起を発表した。
「All in one SEO」は大きなシェアを持つプラグイン。今回発見された脆弱性は2件であり、いずれも「All in one SEO 4.1.5.3」で修正されている。該当の脆弱性は、悪用されると特権の不正取得や情報漏洩などの危険があること、悪用が容易であることから、WordPressのユーザにはAll in one SEOの利用の有無、および必要な場合のアップデートが強く推奨される。
(川原 龍人/びぎねっと)
[関連リンク]
Sucuriの発表
その他のニュース
- 2024/12/16 デスクトップ環境「Xfce 4.20」リリース
- 2024/12/16 「KDE Frameworks 6.9.0」リリース
- 2024/12/15 オープンソースのライブ配信ソフトウェア「OBS Studio 31.0」リリース
- 2024/12/15 CentOS Project、「CentOS Stream 10」を発表
- 2024/12/15 オープンソースの監視ソフトウェア「Zabbix 7.2.0」リリース
Think ITメルマガ会員登録受付中
Think ITでは、技術情報が詰まったメールマガジン「Think IT Weekly」の配信サービスを提供しています。メルマガ会員登録を済ませれば、メルマガだけでなく、さまざまな限定特典を入手できるようになります。