WP Maintenance プラグインにセキュリティ更新があったので、これを使用しているサイトの更新を行いました。更新内容は以下の通りです。 「IP Restriction Bypass」は、本来ならば特定のIPアドレ […]
Welcartクラウド Activity
UpdraftPlus – Backup/Restore のセキュリティ・アップデート
UpdraftPlus – Backup/Restore プラグインにセキュリティ更新があったので、これを使用しているサイトの更新を行いました。更新内容は以下の通りです。 この脆弱性を悪用すると、攻撃者は悪意 […]
Delete Me の公式削除
Delete Me は脆弱性を残したまま開発が終了したため、WordPress公式から削除されました。使用されている場合は早急に停止、削除し代替プラグインに入れ替える必要があります。
VK Blocks のセキュリティ・アップデート
VK Blocks プラグインにセキュリティ更新があったので、これを使用しているサイトの更新を行いました。更新内容は以下の通りです。 解説 Authenticated (Contributor+): この脆弱 […]
Media Library Assistant のセキュリティ・アップデート
Media Library Assistant プラグインにセキュリティ更新があったので、これを使用しているサイトの更新を行いました。更新内容は以下の通りです。 解説 Authenticated (Autho […]
Icegram Express のセキュリティ・アップデート
Icegram Express プラグインにセキュリティ更新があったので、これを使用しているサイトの更新を行いました。更新内容は以下の通りです。 解説 Authenticated (Administrator […]
Welcart e-Commerce のセキュリティ・アップデート
Welcart e-Commerce プラグインにセキュリティ更新があったので、これを使用しているサイトの更新を行いました。更新内容は以下の通りです。 解説 「SQL Injection(SQLインジェクショ […]
WP Mail SMTP Pro のセキュリティ・アップデート
WP Mail SMTP Pro プラグインにセキュリティ更新があったので、これを使用しているサイトの更新を行いました。更新内容は以下の通りです。 解説 Missing Authorization: 通常、シ […]
Dynamic Widgets のセキュリティ・アップデート
Dynamic Widgets プラグインに再度セキュリティ更新があったので、これを使用しているサイトの更新を行いました。更新内容は以下の通りです。 解説 反射型のクロスサイトスクリプティング(Reflect […]
Media Library Assistant のセキュリティ・アップデート
Media Library Assistant プラグインに再度セキュリティ更新があったので、これを使用しているサイトの更新を行いました。更新内容は以下の通りです。 解説 この脆弱性が存在すると、攻撃者はユー […]
WP Contact Slider のセキュリティ・アップデート
WP Contact Slider プラグインに再度セキュリティ更新があったので、これを使用しているサイトの更新を行いました。更新内容は以下の通りです。 解説 “fs_request_get […]
WP Image Carousel の公式削除
WP Image Carousel は脆弱性の改善がされないため、WordPress.orgがら削除されました。使用されている場合は代替プラグインに入れ替える必要があります。
Enable Media Replaceのセキュリティ・アップデート
Enable Media Replace プラグインに再度セキュリティ更新があったので、これを使用しているサイトの更新を行いました。更新内容は以下の通りです。 解説 認証されたユーザー(Editor以上の権限 […]
Collapse-O-Maticのセキュリティ・アップデート
Advanced Custom Fields PROプラグインに再度セキュリティ更新があったので、これを使用しているサイトの更新を行いました。更新内容は以下の通りです。 解説 認証されたユーザー(Contri […]
Advanced Custom Fields PROのセキュリティ・アップデート
Advanced Custom Fields PROプラグインに再度セキュリティ更新があったので、これを使用しているサイトの更新を行いました。更新内容は以下の通りです。 解説 認証されたユーザー(管理者以上の […]
TablePressのセキュリティ・アップデート
TablePressプラグインに再度セキュリティ更新があったので、これを使用しているサイトの更新を行いました。更新内容は以下の通りです。 解説 認証されたユーザー(Contributor以上の権限を持つユーザ […]
Yet Another Related Posts Plugin (YARPP)のセキュリティ・アップデート
Yet Another Related Posts Plugin (YARPP)プラグインに再度セキュリティ更新があったので、これを使用しているサイトの更新を行いました。更新内容は以下の通りです。 解説 認証 […]
Post Snippets (free)のセキュリティ・アップデート
Post Snippets (free)プラグインにセキュリティ更新があったので、これを使用しているサイトの更新を行いました。更新内容は以下の通りです。 解説 「fs_request_get」という機能を介し […]
WP Ultimate CSV Importerのセキュリティ・アップデート
WP Ultimate CSV Importerプラグインにセキュリティ更新があったので、これを使用しているサイトの更新を行いました。更新内容は以下の通りです。 解説 認証済みのユーザー(Author以上の権 […]
Yet Another Related Posts Plugin (YARPP)のセキュリティ・アップデート
Yet Another Related Posts Plugin (YARPP)プラグインにセキュリティ更新があったので、これを使用しているサイトの更新を行いました。更新内容は以下の通りです。 解説 認証済み […]