APIを悪用して、記事改ざんされたりする危険性がありました。記事の解説WordPress4.7.0、4.7.1には、危険なセキュリティホールがあったが、1月26日に更新されたWordpress4.7.2で危険性を無くしました。通常のWordpressのアップデートでは、新しいバージョンを公開した時点で、どのようなアップデートをしたのか、どのようなバグ・危険性を修正したのか合わせて公表するのですが、今回に限っては、このセキュリティホールがあまりにも危険なため、より多くのWordpress利用者が4.7.2に更新し終わるまで、「危険であったこと」を公表しませんでした、ということです。安全(脆弱性解消、でもダマ)・2月1日「実は危険でした」と公表ということです。APIとは別のサーバーなどから、リモートで、Wordpressの情報(投稿、ユーザー情報など)を取り出したり、書き込んだりできる機能です。Wordpress4.7.0、4.7.1に存在していた今回のバグは、認証情報不要で、誰でも、読み書きできてしまう状態だった、ということです。apiに関する技術的な詳しい説明は、ネット上にいろいろありますので、そちらをご参考ください。APIアクセスに対して、認証エラーを返す、というものです(Wordpress4.7の場合)。filterを使ってAPIを無効にします。WP4.7.2でバグは修正されていますので、4.7.2にアップデートされている場合はこのプラグインを利用してもしなくても同じではあります。API」で検索して、インストールできます。設定は不要で、有効化するだけでOKです。手動でインストールする場合は、以下のサイトからダウンロードできます。URLにブラウザからアクセスしてみると、分かりやすいかもしれません。API.”,”data”:{“status”:401}}と表示されます。WordPressにログインした状態で、同じURLを表示すると、もっと多くの情報が表示されます。ちなみにChromeのエクステンションで、jsonを見やすく表示してくれるものがあります。今回のセキュリティホールが悪用されたと思われる事例などこちらのページにざっとまとめられています。改ざんされた該当記事を削除ログイン情報の変更をやっておくのが良いと思います。月額350円からWebセキュリティサービス(予防、改ざん復旧など)もありますので、検討してみてもよいでしょう。このサービスでは、以下の作業を行なってくれます。こちらの記事もあわせてどうぞ。日本でも世界でも人気のCMS「Wordpress」。実際にどれくらい使われているのでしょうか。CMSのシェアを調べました。最近「WordPressでブログ始めたいんだけど、何からやったらいい?」という質問を受けることが少しありましたので、独自ドメインを使ったWordPressブログの始め方を整理しました。手順はおおまかに5ステップです。シンプルな1カラムのWordpress無料テーマ「Onepress」。WordPressの自作プラグイン設定画面のhead部分に何か挿入する方法、です。セキュリティパッチやバグ修正、機能追加など、アップデートの中身は様々ですが、常に最新状態にしておきましょう。コメントをキャンセルメールアドレスが公開されることはありません。*サイト次回のコメントで使用するためブラウザーに自分の名前、メールアドレス、サイトを保存する。上に表示された文字を入力してください。お問い合せタイトルとURLをコピーしました。