株式会社レオンテクノロジーサービス会社概要ニュースセミナー情報お客様の声ブログ採用情報お問い合わせWordPress脆弱性情報WordPress本体にクロスサイトスクリプティングに関する脆弱性が発見されるWordPress本体にクロスサイトスクリプティングに関する脆弱性が発見される2014年7月15日WordPress脆弱性情報WordPress本体にクロスサイトスクリプティングに関する脆弱性が発見される7月12日に、WordPress本体の脆弱性がosvdbに報告されています。この脆弱性は、エディタープロファイルと、記事のタイトル入力フィールドへの入力をWordPressが検証していないため、クロスサイトスクリプティングが可能になるとのこと。server.”WordPressはストアドクロスサイトスクリプティング(XSS)攻撃を可能にする欠陥が含まれています。プログラムがユーザーに応答を返す前の段階において、管理者またはエディターのプロファイルのページ、および記事のタイトル入力フィールドへの入力を検証しないため、この欠陥が存在します。認証済みのリモートの攻撃者は、ブラウザとサーバ間の信頼関係の中で、ユーザーのブラウザセッションで任意のスクリプトコードを実行し、特別に細工されたリクエストを生成可能となります。WordPress本体のアップデートがまたれますが、現在の所、対策はありません。プラグインに、またも脆弱性こんな記事も読まれています2019年12月18日WordPress、バージョン5.3以下で複数の脆弱性。対策バージョン5.3.1リリース済み。2019年11月26日WordPress、バージョン5.2.3以下で複数の脆弱性。対策バージョン5.2.4リリース済み。2019年9月18日WordPress、バージョン5.2.2以下で複数の脆弱性。対策バージョン5.2.3リリース済み。計算方法とスコアの見方を解説しますハッカー御用達のツール「Wappalyzer」とは。サイトのバージョンの非表示設定も解説。最近の記事WordPress、バージョン5.3以下で複数の脆弱性。対策バージョン5.3.1リリース済み。Security)について詳細、設定方法を解説します2019年11月29日セキュリティ対策のためのバージョンアップやアップデート、更新とは2019年11月28日WordPress、バージョン5.2.3以下で複数の脆弱性。対策バージョン5.2.4リリース済み。2019年11月26日お問い合わせ各サービスに関するお問い合わせ、セミナー情報や採用情報などについてお気軽にご相談ください。