プラグインに脆弱性が含まれていることは珍しくないですが、もちろんWordPressのテーマにも脆弱性は含まれています。Enumeration)-254。ここでCWEとはなんぞや?という方もいると思いますので、下に引用します。Enumeration)(*1)は、ソフトウェアにおけるセキュリティ上の弱点(脆弱性)の種類を識別するための共通の基準を目指しています。1999年頃から米国政府の支援を受けた非営利団体のMITRE(*2)が中心となり仕様策定が行われ、2006年3月に最初の原案が公開されました。その後、40を超えるベンダーや研究機関が協力して仕様改善や内容拡充が行われ、2008年9月9日にCWEバージョン1.0が公開されました。CWEでは、SQLインジェクション、クロスサイト・スクリプティング、バッファオーバーフローなど、多種多様にわたるソフトウェアの脆弱性を識別するための、脆弱性の種類(脆弱性タイプ)の一覧を体系化して提供しています。CWEを用いると、ソフトウェア開発者やセキュリティ専門家などに次のようなメリットがあります。ソフトウェアのアーキテクチャ、デザイン、コードに内在する脆弱性に関して、共通の言葉で議論できるようになる。脆弱性検査ツールなど、ソフトウェアのセキュリティを向上させるための、ツールの標準の評価尺度として使用できる。脆弱性の原因を認識し、脆弱性の低減を行い、再発を防止するための共通の基準として活用できる。Project(*6)や、いくつかのセキュリティベンダーなどで実際に活用されています。脆弱性のタイプが分かれば、開発者もそれを利用する側も、ある程度のあたりがつけられる、という意味では有用な情報だとは思いますが、一方で、素人にはちんぷんかんぷんですね。素人は細かいことを考えずに、とにかくアップデートしておけ、という話なのかもしれません。themeは結構売れているWordPressのテーマらしく、テーマ販売のECサイトでもプロモーションされていたり、リスティング広告も行われており、ちゃんと売られている感じです。売れているがゆえに、アップデートしてもらえる部分があるので、できるだけメジャーなテーマーを使う、というのはこの世界の鉄則かもしれません。PostWordPress、バージョン4.9.6以下で重要ファイルの削除やコード実行できる脆弱性。対策バージョン4.9.7リリース済み。こんな記事も読まれています2019年12月18日WordPress、バージョン5.3以下で複数の脆弱性。対策バージョン5.3.1リリース済み。2019年11月26日WordPress、バージョン5.2.3以下で複数の脆弱性。対策バージョン5.2.4リリース済み。2019年9月18日WordPress、バージョン5.2.2以下で複数の脆弱性。対策バージョン5.2.3リリース済み。計算方法とスコアの見方を解説しますハッカー御用達のツール「Wappalyzer」とは。サイトのバージョンの非表示設定も解説。最近の記事WordPress、バージョン5.3以下で複数の脆弱性。対策バージョン5.3.1リリース済み。Security)について詳細、設定方法を解説します2019年11月29日セキュリティ対策のためのバージョンアップやアップデート、更新とは2019年11月28日WordPress、バージョン5.2.3以下で複数の脆弱性。対策バージョン5.2.4リリース済み。2019年11月26日お問い合わせ各サービスに関するお問い合わせ、セミナー情報や採用情報などについてお気軽にご相談ください。