WordPress人気のプラグインに脆弱性、2年を経て修正版
説明によれば、Yoast WordPress SEO pluginにクロスサイトスクリプティングの脆弱性が存在することは2年前に指摘があったという。開発者はこの脆弱性はすでに修正済みとしていたが、修正は不完全なもので、結果として、この2年間はクロスサイトスクリプティングの脆弱性が存在したまま使われてきたという。この脆弱性を悪用されると任意のHTMLコードが実行される危険性があり注意が必要。
WordPressは世界中で使われている人気の高いCMSの1つ。さまざまなプラグインやスキンを組み合わせることで多種多様なページを開発できるという特徴がある。一方、プラグインやスキンに脆弱性が見つかるケースが多いこと、すべてのプラグインやスキンの脆弱性をモニタリングすることが難しいこと、すでにサポートが終了しているプラグインやスキンも多いことなど、運用に十分な注意が必要。
提供元の記事
提供：
