WordPress用プラグイン「All in One SEO Pack」に情報管理不備の脆弱性
All in One SEO Packでは、初期設定で、本文の一部を含むMETAタグをページに追加する機能が有効となっており、WordPressの「パスワード保護」機能で閲覧を制限したページであっても、追加されたMETAタグから、パスワードを知らない第三者によって本文の一部を閲覧される可能性がある。
影響を受けるバージョンは、All in One SEO Pack Version 2.2.5.1およびそれ以前のもの。
同脆弱性の影響を回避するためには、All in One SEO Packの設定画面で「詳細を自動生成」("Autogenerate Descriptions")機能を無効にするか、または開発者が提供する情報をもとに、最新版へのアップデートを実施すればよいとのこと。
提供元の記事
提供：
関連リンク
-
new
丸高愛実、夫・柿谷曜一朗に“求めた”ねぎらいの一言 W杯の裏側で奮闘した育児エピソードを告白
-
new
吉本興業、ナイチンゲールダンス・ヤスとマネジメント契約終了 本人がXで理由明かす「個人でお笑いライプを主催した」
-
new
東雲うみ、超大作『ゴジラvsワニ』ジオラマ制作「とんでもないものを作ってしまった……！」
-
new
Kis-My-Ft2、記憶と絆が問われる15周年の歴史クイズに挑戦 Travis Japanがもらった“ありがたい話”や顔を覆いたくなるエピソードも
-
new
山田花子、劇場に持参した“2食分”の手作り弁当を披露 大きなおにぎりにサラダ、みそ汁…作り分けたメニューに反響「きれいで栄養満点」