-2015年1月度のWordPressに関する脆弱性レポートをお知らせします。1月度全体の脆弱性報告件数としては73件でした。12月度より31件減少しております。個所別の発生件数は、それぞれ本体で0件、テーマは2件、プラグインが71件でした。今月は本体に脆弱性は発生しませんでした。内容としては圧倒的にプラグインが多く、脆弱性に気を配る必要があることがわかります。トピックスとして、本体に脆弱性は発生いたしませんでした。Premium」にそれぞれ脆弱性が発見されております。プラグインにSQLインジェクションやXSSなど複数の脆弱性情報が発見されました。お使いの方は、バージョンの確認をすることを推奨します。短期間に別々の脆弱性が発見されておりますので、先月確認したから大丈夫ではなく、今月もチェックされることをお勧めします。その他ご利用中の方が多い以下の人気プラグインにおいて脆弱性が発見されたため旧バージョンをご利用中の方は最新のプラグインにアップデートされることをお勧めいたします。XSS脆弱性の内容別発生件数は、1位がXSSで41件、2位がSQLインジェクションで7件、3位がCSRFで6件でした。トピックスとして12月度と比較して、脆弱性の総数が減少したことに合わせてXSSとCSRFが減少しました。SQLインジェクションは若干増加しました。先月にかなりの数あった1つのプラグインにて複数の脆弱性が発生している件数が減少した為です。Pluginにて複数発生した為に、微増となりました。以下リストに掲載されている本体バージョン、テーマ、プラグインがある方は、一度診断されることをお勧めいたします。脆弱性分類ですが、掲載時点の内容の為、ご確認いただく時点で「不特定の欠陥」が特定されている可能性もございますので、それも注意深くご確認いただくことをお勧めします。バージョンに関しましては、脆弱性情報が発見されたものを記載しておりますが、そのバージョン未満でも同様の脆弱性が発生している可能性がある為、最新版に更新することをお勧めしております。最新版でも脆弱性内容が修正されていないプラグインも少なからず存在しておりますので、対策されていないプラグインをご利用の方は、ご利用を控えるか、別の同様のプラグインに変更されることをお勧めします。