WordPress 4.7.1 の権限昇格脆弱性について検証した
エグゼクティブサマリ WordPress 4.7と4.7.1のREST APIに、認証を回避してコンテンツを書き換えられる脆弱性が存在する。攻撃は極めて容易で、その影響は任意コンテンツの書き換えであるため、重大な結果を及ぼす。対策はWordPressの最新版にバージョンアップすることである。 本稿では、脆弱性混入の原因について報告する。 はじめに WordPress本体に久しぶりに重大な脆弱性が見つかったと発表されました。 こんな風に書くと、WordPressの脆弱性なんてしょっちゅう見つかっているという意見もありそうですが、能動的かつ認証なしに、侵入できる脆弱性はここ数年出ていないように思います。そういうクラスのものが久しぶりに見つかったということですね。 WordPress、更新版で深刻な脆弱性を修正 安全確保のため情報公開を先送り Make WordPress Core Conten
WordCamp Kansai 2016
皆様お久しぶりです。 WordCamp Kyoto 2017 の実行委員長の 岡本 です。 2017年6月ごろ、京都でWordCamp Kyoto2017を開催します。 開催にあたって、一緒に WordCamp Kyoto 2017を盛り上げていただける運営スタッフを募集しています。 募集は終了いたしました。 募集内容 実行委員メンバーを募集するのは、以下のチームです。 セッションチーム デザインチーム 広報チーム 会場チーム スポンサーチーム 当日スタッフ指揮チーム ※ 当日のみのスタッフは後日別途募集いたします。 各チームの役割について 各チームで担当する役割について、一部ご紹介します。 企画が進行するにつれて新たなチームや役割の追加や、担当チームの変更などがありますのでご了承ください。 セッションチーム セッション募集と選考 セッション情報の収集とサイト掲載 スライドチェック 動画公
WP REST API の OAuth 認証の方法と何が起こっているのかとなぜそんなことをしているのか - Shinichi Nishikawa's
STEP 0: Client Key と Client Secret を作成する ドキュメントサイトの方には「OAuth のプラグインにUIはありません。そのうち作ります」などと書かれておりましたが、実際にはありました。 Name と Description は管理用のものだと思われますので適当に入れます。Callback URL はよく分からないですが必須なので /success としました。 Client Key と Client Secret をメモしておきましょう。 OAuth フローの概要と、その意義 OAuth1/Auth-Flow.md at master · WP-API/OAuth1 にある OAuth 認証のフローを翻訳します。クライアント側から見ると、3つのフローに分かれています。 Temporary Credentials Acquisition: The clie
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
