Latest / VULNERABILITIES / WORDPRESS
WordPressの人気プラグイン・テーマ5件で重大脆弱性 — 未認証で管理者乗っ取りやRCEのおそれ、修正版へ更新を
WordfenceとPatchstackがWordPressエコシステムの5件の重大脆弱性を相次いで公表した。WPMU DEV Dashboardの認証バイパス、Avadaの任意ファイル書き込み、TranslatePressの情報露出、Podsの権限昇格、GiveWPのRCEはいずれもCVSS 9.8〜10.0で、影響範囲は数十万サイトに及ぶ。