WordPressの人気プラグインにクロスサイトスクリプティング脆弱性
AkismetはWordPressサイトに投稿されるコメントやトラックバックに対してスパムフィルタ機能を提供しており、この10年間で300万ユーザにこのサービスを提供されてきたという。この脆弱性を発見した研究者らはこの脆弱性が危険であるとして注意を呼びかけている。該当するプラグインを使用している場合、問題が修正された最新版へアップグレードすることが望まれる。
WordPressは世界中で最も多く使われているCMS。攻撃の対象になりやすいソフトウェアであるほか、スキンやプラグインなど、WordPress本体以外のソフトウェアの脆弱性を悪用した攻撃が行われやすいソフトウェアでもあり注意が必要。すでに開発が終了しサポートが提供されていないスキンやプラグインはセキュリティサポートが提供されているほかのソフトウェアへ移行することが望ましい。
提供元の記事
提供：
