Ultimate」に脆弱性があることが分り、注意を呼び掛けています。このプラグインは50万件以上で利用されているとのことでゼロディ攻撃が懸念されます。利用しているユーザーはできるだけ早くバージョンを確認し対応するようにしてください。提供する情報をもとに、最新版へアップデートしてください。Changelog「ディレクトリトラバーサル」とは?ディレクトリを遡り、本来はアクセスが禁止されているディレクトリにアクセスする攻撃手法のこと。階層(ディレクトリ)を指定する際、一つう上を意味する「../」のパスを指定し、公開されているディレクトリの上階層に入り込み、その下の併置されている本来、非公開で見られてはいけないディレクトリへアクセスできてしまう状態のことをいう。意図的に行う場合、攻撃者は個人情報や機密情報を盗んだり、悪意あるコードを書きこんだりといったサイバー攻撃を行う。近いものでSQLインジェクションがあるが、いずれもこういったことができないようにパスの指定を無効にする処理を施しておく必要がある。見つかると一気に絨毯爆撃的に攻撃を仕掛けるゼロディ攻撃が始まります。いったソリューションは便利である一方、こういったリスクがあることを認識し常に脆弱性情報にはアンテナを張るようにしてください。