NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。Buttons」に深刻な脆弱性が含まれていることがわかった。同プラグインは、「WordPress」で気軽にソーシャルメディアの共有ボタンを設置できるソフトウェア。WPBrigadeが開発を手がけている。WebARXによると、同プラグインに権限昇格の脆弱性が存在。ユーザー権限を確認することなくJSONリクエストを処理していた。脆弱性を悪用されると、管理者以外のユーザーによって、「WordPress」のインストールオプションを変更することも可能となり、ウェブサイトを乗っ取られるおそれがあるという。開発者は、脆弱性を修正した「同2.0.22」を2月8日にリリース済みで、WebARXでは早急に対応するよう呼びかけている。