WordPressサイトの複合的な強化を行う Jetpack プラグインに脆弱性

　Cross&Crown合同会社は6月2日、Jetpack プラグインの脆弱性について、同社が運営する「WP Lab」で公開した。影響を受けるシステムは以下の通り。

Jetpack プラグイン 12.1以前のバージョン

　Jetpack プラグインは、WordPressサイトのSEOやセキュリティ、バックアップ等の複合的な強化を行うプラグイン。

　WP Labによると、今回開示された脆弱性はバージョン2以降で利用可能なAPIの脆弱性におけるもので、サイトの投稿者にファイル操作の悪用ができるというもの。

　脆弱性の存在箇所について修正が行われたバージョン 12.1.1がリリースされている。