2017年3月のWordPress

吉澤 亨史（ Kouji Yoshizawa ）

PHP FormMail Generatorで作成したPHPコードにスクリプト実行などの脆弱性（JVN）

IPAおよびJPCERT/CCは、PHPアプリケーションやWordPressを使って作成されているWebサイト上に簡易なWebフォームを埋め込むためのPHPコードを生成するWebサービス「PHP FormMail Generator」に複数の脆弱性が存在すると「JVN」で発表した。