WordPress | ScanNetSecurity
2022.05.25(水)

WordPress

WordPress のセキュリティトラブル ワースト5 画像
調査・レポート・白書 ScanNetSecurity

WordPress のセキュリティトラブル ワースト5

 株式会社ロードマップは2月3日、WordPress利用時の「セキュリティトラブル」に関する実態調査を発表した。

WordPressの脆弱性突きサイト改ざん、レンタルサーバがWPの最新バージョンに適応できず 画像
インシデント・事故 ScanNetSecurity

WordPressの脆弱性突きサイト改ざん、レンタルサーバがWPの最新バージョンに適応できず

SEOを軸にWeb広告やWebサイト制作を展開する株式会社ジオコードは5月12日、5月7日に公表した不正アクセスによる同社Webサイトのシステム障害について調査結果を発表した。

WordPressを対象とした攻撃が全体の半数、「FileManager」の脆弱性悪用が目立つ 画像
調査・レポート・白書 高橋 潤哉( Junya Takahashi )

WordPressを対象とした攻撃が全体の半数、「FileManager」の脆弱性悪用が目立つ

イー・ガーディアン株式会社のグループ会社である株式会社ジェイピー・セキュアは4月26日、2018年2月に開設したJP-Secure Labsが分析した独自レポート第6弾「JP-Secure Labs Report Vol.06」の公開を発表した。

さくらインターネット、問い合わせフォームを悪用する攻撃に注意喚起 画像
脆弱性と脅威 ScanNetSecurity

さくらインターネット、問い合わせフォームを悪用する攻撃に注意喚起

さくらインターネット株式会社は12月8日、問い合わせフォームを悪用する攻撃増加に関する注意喚起を発表した。問い合わせフォームが悪用されフィッシング詐欺のメールや偽ブランド品の広告メール等が大量送信されているという。

WordPress 用 FileManager を標的としたアクセス、10月13日から増加 画像
脆弱性と脅威 ScanNetSecurity

WordPress 用 FileManager を標的としたアクセス、10月13日から増加

警察庁は11月20日、WordPress用FileManagerを標的としたアクセスの観測等についてのレポートを発表した。

「ロリポップ!レンタルサーバー」でWordPressの脆弱性診断をオプション提供 画像
製品・サービス・業界動向 高橋 潤哉( Junya Takahashi )

「ロリポップ!レンタルサーバー」でWordPressの脆弱性診断をオプション提供

GMOペパボ株式会社、GMOペパボガーディアン株式会社、株式会社W・I・Zの3社は11月19日、WordPressで作成されたサイトの脆弱性を診断するオプション「WPセキュリティ診断」を共同開発し、「ロリポップ!レンタルサーバー」のオプションとして同日から提供開始する。

WordPress用プラグインFile Managerに脆弱性、バージョンアップを呼びかけ(JPCERT/CC) 画像
脆弱性と脅威 ScanNetSecurity

WordPress用プラグインFile Managerに脆弱性、バージョンアップを呼びかけ(JPCERT/CC)

一般社団法人JPCERTコーディネーションセンター(JPCERT/CC)は9月3日、WordPress用プラグインFile Managerの脆弱性について発表した。File Managerは、WordPressの管理画面上からサーバ上のファイルのアップロードや削除などの操作を実行できるプラグイン。

WordPressの保守・セキュリティ対策サービス「wp.support」を正式に開始(プレート) 画像
製品・サービス・業界動向 吉澤 亨史( Kouji Yoshizawa )

WordPressの保守・セキュリティ対策サービス「wp.support」を正式に開始(プレート)

プレートは、WordPressの脆弱性に対応する保守・セキュリティ対策サービス「wp.support」の正式リリースを発表した。

WordPress向けのセキュリティ診断サービスを開始(ストーンビートセキュリティ) 画像
製品・サービス・業界動向 吉澤 亨史( Kouji Yoshizawa )

WordPress向けのセキュリティ診断サービスを開始(ストーンビートセキュリティ)

ストーンビートセキュリティは、WordPress向けのセキュリティ診断サービス「脆弱性診断 for WordPress」を開始したと発表した。

無料ですぐできるWordPressセキュリティ対策~WordPressへのサイバー攻撃実態レポートより 画像
調査・レポート・白書 ScanNetSecurity

無料ですぐできるWordPressセキュリティ対策~WordPressへのサイバー攻撃実態レポートよりPR

純国産のWebアプリケーションファイアウォール(WAF)を提供する株式会社ジェイピー・セキュアが今春、研究調査を行う専門組織「JP-Secure Labs(ジェイピー・セキュア ラボ)」を設立した。

WordPress用プラグイン「MTS Simple Booking C」にスクリプト実行の脆弱性(JVN) 画像
脆弱性と脅威 吉澤 亨史( Kouji Yoshizawa )

WordPress用プラグイン「MTS Simple Booking C」にスクリプト実行の脆弱性(JVN)

IPAおよびJPCERT/CCは、エムティシステムが提供するWordPress 用プラグイン「MTS Simple Booking C」にクロスサイトスクリプティング(XSS)の脆弱性が存在すると「JVN」で発表した。

WordPress 用プラグイン「WP Retina 2x」にスクリプト実行の脆弱性(JVN) 画像
脆弱性と脅威 吉澤 亨史( Kouji Yoshizawa )

WordPress 用プラグイン「WP Retina 2x」にスクリプト実行の脆弱性(JVN)

IPAおよびJPCERT/CCは、Jordy Meowが提供するWordPress 用プラグイン「WP Retina 2x」にクロスサイトスクリプティング(XSS)の脆弱性が存在すると「JVN」で発表した。

WordPressプラグイン「TablePress」に任意のファイルにアクセスされる脆弱性(JVN) 画像
脆弱性と脅威 吉澤 亨史( Kouji Yoshizawa )

WordPressプラグイン「TablePress」に任意のファイルにアクセスされる脆弱性(JVN)

IPAおよびJPCERT/CCは、tablepress.orgが提供するWordPress用プラグイン「TablePress」にXML外部実体参照処理の脆弱性が存在すると「JVN」で発表した。

WordPress用プラグイン「BackupGuard」にスクリプト実行の脆弱性(JVN) 画像
脆弱性と脅威 吉澤 亨史( Kouji Yoshizawa )

WordPress用プラグイン「BackupGuard」にスクリプト実行の脆弱性(JVN)

IPAおよびJPCERT/CCは、BackupGuardが提供するWordPress用プラグイン「BackupGuard」にクロスサイトスクリプティングの脆弱性が存在すると「JVN」で発表した。

複数のWordPress用プラグインにXSSの脆弱性、アップデートを呼びかけ(JVN) 画像
脆弱性と脅威 吉澤 亨史( Kouji Yoshizawa )

複数のWordPress用プラグインにXSSの脆弱性、アップデートを呼びかけ(JVN)

IPAおよびJPCERT/CCは、複数の「WordPress」用プラグインの脆弱性について報告が行われていると「JVN」で発表した。

WordPress用「Shortcodes Ultimate」にサーバ上のファイルにアクセスされる脆弱性(JVN) 画像
脆弱性と脅威 吉澤 亨史( Kouji Yoshizawa )

WordPress用「Shortcodes Ultimate」にサーバ上のファイルにアクセスされる脆弱性(JVN)

IPAおよびJPCERT/CCは、Vladimir Anokhinが提供するWordPress用プラグイン「Shortcodes Ultimate」にディレクトリトラバーサルの脆弱性が存在すると「JVN」で発表した。

「WP Job Manager」に画像をアップロードされる脆弱性、被害報告も(JVN) 画像
脆弱性と脅威 吉澤 亨史( Kouji Yoshizawa )

「WP Job Manager」に画像をアップロードされる脆弱性、被害報告も(JVN)

IPAおよびJPCERT/CCは、Automattic Inc.が提供するWordPress用プラグイン「WP Job Manager」にアクセス制限不備の脆弱性が存在すると「JVN」で発表した。

複数のWordPress用プラグインに脆弱性、最新版へのアップデートを呼びかけ(JVN) 画像
脆弱性と脅威 吉澤 亨史( Kouji Yoshizawa )

複数のWordPress用プラグインに脆弱性、最新版へのアップデートを呼びかけ(JVN)

IPAおよびJPCERT/CCは、複数の「WordPress」用プラグインの脆弱性について報告が行われていると「JVN」で発表した。

WordPress用プラグイン「Multi Feed Reader」にデータベース取得などの脆弱性(JVN) 画像
脆弱性と脅威 吉澤 亨史( Kouji Yoshizawa )

WordPress用プラグイン「Multi Feed Reader」にデータベース取得などの脆弱性(JVN)

IPAおよびJPCERT/CCは、Eric Teubertが提供するWordPress用プラグイン「Multi Feed Reader」にSQLインジェクションの脆弱性が存在すると「JVN」で発表した。

WordPress用プラグイン「WP Live Chat Support」に任意スクリプト実行の脆弱性(JVN) 画像
脆弱性と脅威 吉澤 亨史( Kouji Yoshizawa )

WordPress用プラグイン「WP Live Chat Support」に任意スクリプト実行の脆弱性(JVN)

IPAおよびJPCERT/CCは、CODECABIN_が提供するWordPress用プラグイン「WP Live Chat Support」にXSSの脆弱性が存在すると「JVN」で発表した。

WordPress 4.6 においてPHPMailer の脆弱性により遠隔から任意のコードが実行されてしまう脆弱性(Scan Tech Report) 画像
脆弱性と脅威 株式会社ラック デジタルペンテスト部

WordPress 4.6 においてPHPMailer の脆弱性により遠隔から任意のコードが実行されてしまう脆弱性(Scan Tech Report)

WordPress の特定の 1 バージョンに加えて、Exim4 がメール送信ソフトとして用いられている Web サーバが影響を受けるという、影響範囲が限定的な脆弱性ではありますが、WordPress の普及度を考慮すると、社会的影響度が高い脆弱性であると考えられます。

  1. 1
  2. 2
  3. 3
  4. 4
Page 1 of 4
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 名誉編集長 りく)

×