Tag: wp-config.php

WordPress InPost PL Plugin の脆弱性 CVE-2024-6500 (CVSS 10) が FIX：直ちにパッチ適用を！

10,000+ WordPress Sites at Risk: Critical File Deletion Flaw Found in InPost Plugins

2024/08/17 SecurityOnline — 人気の WordPress プラグインである InPost PL／InPost for WooCommerce プラグインに、致命的な脆弱性 CVE-2024-6500 (CVSS：10) が発見された。この欠陥は、任意のファイルの Read／Delete の脆弱性と説明されており、悪用に成功した攻撃者は、重要な “wp-config.php” コンフィグ・設ファイルなどの読込／削除が可能になる。

Continue reading “WordPress InPost PL Plugin の脆弱性 CVE-2024-6500 (CVSS 10) が FIX：直ちにパッチ適用を！”

WordPress 5.8.3 がリリース：SQL injection／XSS などの脆弱性に対応

WordPress 5.8.3 security update fixes SQL injection, XSS flaws

2022/01/10 BleepingComputer — WordPress の開発チームは、４つの脆弱性 (そのうちの３つは深刻度 High) に対応した、短期サイクルのセキュリティ・リリースである Ver 5.8.3 をリリースした。このセットには、WP_Query での SQL インジェクション／WP_Meta_Query を介したブラインド SQL インジェクション／post slugs を介した XSS 攻撃／admin object インジェクションが含まれる。

Continue reading “WordPress 5.8.3 がリリース：SQL injection／XSS などの脆弱性に対応”