【セキュリティ ニュース】WordPress向け複数プラグインにバックドア - 侵害状況の確認を（1ページ目 / 全1ページ）：Security NEXT
WordPress.orgのプラグインディレクトリで公開されていた複数のプラグインにバックドアが挿入されていたことがわかった。対象となるプラグインを利用していた場合は利用を一時中止し、侵害を受けていないか確認するよう注意が呼びかけられている。 DefiantのWordfenceが明らかにしたもの。複数のプラグインがソースコードを改ざんされ、悪意あるPHPスクリプトが挿入されていることを確認したという。 悪意あるコードの存在が確認されたプラグインは、「BLAZE Retail Widget」「Contact Form 7 Multi-Step Addon」「Simply Show Hooks」「Social Sharing Plugin – Social Warfare」「Wrapper Link Elementor」の5製品。 侵害されたプラグインを利用すると、バックドアによってデータベー
【セキュリティ ニュース】WP向けプラグイン「SiteGuard WP Plugin」に脆弱性 - アップデートを（1ページ目 / 全1ページ）：Security NEXT
コンテンツマネジメントシステム（CMS）の「WordPress」向けに提供されているプラグイン「SiteGuard WP Plugin」に脆弱性が明らかとなった。脆弱性を修正したアップデートが提供されている。 同ソフトウェアは、ログインページを保護するため、URLの変更機能、管理ディレクトリへのアクセス制限、画像認証、ログインロックなど「WordPress」向けのセキュリティ機能を追加するプラグイン。 ログインページの変更機能を利用し、ログインページへリダイレクトを行わない設定としていた場合も、特定ファイルに対するアクセスをリダイレクトし、ログインページのURLが漏洩する脆弱性「CVE-2024-37881」が判明したという。 共通脆弱性評価システム「CVSSv3.0」のベーススコアは「5.3」と評価されている。同脆弱性はSTNetの渡邉優太氏が情報処理推進機構（IPA）へ報告。JPCER
■概要
WordPressプラグイン「SiteGuard WP Plugin」における情報漏洩の脆弱性:WPV2024001 公開日 2024 年 5 月 31 日 最終更新日 2024 年 5 月 31 日 ■概要WordPressプラグイン「SiteGuard WP Plugin」のVer1.7.6以前に情報漏洩の脆弱性が存在することが判明しました。 この脆弱性が悪用された場合、本プラグインの機能により変更されたログインパスが漏洩し、不正なログインの試行が行われる危険性があります。 この問題の影響を受ける「SiteGuard WP Plugin」のバージョンを以下に示しますので、修正されたバージョンを使用してください。 ■該当製品の確認方法影響を受ける製品は以下の製品です。 製品名称 WordPressプラグイン「SiteGuard WP Plugin」 該当バージョン バージョン1.7.6以
ACF | ACF 6.2.5 Security Release
This release is a security fix release containing an important change you need to be aware of before you update, and prepares for a change to the output of the_field coming soon to ACF. By Liam Gladdy Advanced Custom Fields version 6.2.5 is now available. This release is a security fix release containing an important change you need to be aware of before you update, and prepares for a change to th
【セキュリティ ニュース】「WordPress 6.4.3」がリリース - 脆弱性2件に対応（1ページ目 / 全1ページ）：Security NEXT
コンテンツマネジメントシステム（CMS）である「WordPress」の開発チームは、現地時間1月30日にアップデートをリリースした。最新版となる「WordPress 6.4.3」をはじめ、「同4.1」以降の系統にも更新を用意している。 「同6.4.3」では、セキュリティに関する2件の修正にくわえて、メンテナンスとしてコアに関する5件のバグや、ブロックエディタにおける16件のバグに対処した。 具体的には、プラグインインストーラ経由で「PHPファイル」のアップロードが可能となる脆弱性や、「プロパティ指向プログラミング（POP）」のチェーンに起因し、リモートよりコードの実行が可能となる脆弱性を解消している。 また最新版となる「同6.4.3」にくわえて、「同4.1」以降の系統にもアップデートを用意した。「同3.7」以降で導入されている「自動バックグラウンド更新機能」を有効化している場合は自動で更新
【セキュリティ ニュース】WordPress用フォーム作成プラグインに脆弱性 - 早急に更新を（1ページ目 / 全1ページ）：Security NEXT
コンテンツマネジメントシステム（CMS）の「WordPress」向けに提供されているフォーム作成プラグイン「MW WP Form」に深刻な脆弱性が明らかとなった。早急にアップデートを実施するよう呼びかけられている。 「同5.0.1」および以前のバージョンにおいて、ファイルタイプの検証を行っているものの、ログに記録するだけで任意のファイルをアップロードできる脆弱性「CVE-2023-6316」が明らかとなったもの。 同脆弱性は、フォーム設定において問い合わせ内容をデータベースに保存するようオプションを設定している場合に影響があり、悪用されるとリモートよりコードを実行されるおそれがある。 同脆弱性を発見、報告したDefiantのWordfence脅威インテリジェンスチームは、共通脆弱性評価システム「CVSSv3.1」のベーススコアを「9.8」、重要度を「クリティカル（Critical）」とレー
サーバサイドを含むWordPressのフルスタックをWebAssembly化した「In-Browser WordPress」、WordPressのコア開発チームとGoogle Chromeの開発チームが紹介
PHPやSQLiteなどのサーバサイドを含むWordPressのバックエンドをWebAssembly化し、WordPressのフルスタックをWebブラウザ上で実行する「In-Browser WordPress」が、「WordPress Playground」で公開されています。 これは昨年（2022年）9月にWordPressのコア開発チームが開発中であることを明らかにし、今年1月頃にWordPress Playgroundで公開が始まった、サーバサイドを含むWordPressの試験的なフルスタック実装です。 参考：WordPressのコア開発チーム、WordPressをWebブラウザで実行する「Client-side WebAssembly WordPress」を開発中 「WordPress Playground」でアクセスすると、Webブラウザ上で「In-Browser WordPre
【セキュリティ ニュース】WordPress向けに人気SEOプラグインに複数の脆弱性（1ページ目 / 全1ページ）：Security NEXT
コンテンツマネジメントシステム（CMS）の「WordPress」向けに提供されている人気プラグイン「All In One SEO（AIOSEO）」に複数の脆弱性が明らかとなった。 同プラグインは、検索エンジン向けにウェブサイトを最適化する機能などを提供するプラグイン。300万件以上のサイトに導入されている。 一部要素に対してスクリプトを挿入することが可能となるクロスサイトスクリプティング（XSS）の脆弱性2件が明らかとなったもの。DEFIANTが脆弱性を発見し、1月26日に開発者へ報告した。 「CVE-2023-0585」について管理者権限が必要。一方「CVE-2023-0586」については寄稿者以上の権限で悪用できるため、投稿を編集者などがチェックした際などに悪用されるシナリオなどが想定されるとしている。 共通脆弱性評価システム「CVSSv3」における脆弱性のベーススコアは、「CVE-2
WordPressのコア開発チーム、WordPressをWebブラウザで実行する「Client-side WebAssembly WordPress」を開発中
WordPressのコア開発チーム、WordPressをWebブラウザで実行する「Client-side WebAssembly WordPress」を開発中 WordPressのコア開発チームは、PHPサーバをWebAssembly化することなどにより、WordPressをWebブラウザ上で実行する「Client-side WebAssembly WordPress」（以下WASM WordPress）の開発中であることを明らかにしました。アーリー版のデモも公開しています。 WordPressのWebAssembly化は、先月VMwareが実験的な取り組みとしてデモを公開していました。 参考：PHPとSQLiteをWebAssembly化し、Webブラウザ上でWordPressを実行可能にしたデモをVMwareが公開 しかし今回はWordPressのコア開発チーム自身がWebAssemb
WordPress バージョン 3.7 – 4.0 へのセキュリティアップデート提供の終了について
以下の内容は WordPress.org 公式ブログの記事「Dropping security updates for WordPress versions 3.7 through 4.0」を日本語に訳したものです。 誤字脱字、誤訳などありましたらフォーラムまでお知らせください。 2022年12月1日をもって、WordPress セキュリティチームは WordPress バージョン 3.7 から 4.0 までに対するセキュリティアップデートの提供を終了します。 これらのバージョンの WordPress は8年以上前にリリースされたものであり、現在稼働している WordPress サイトの大多数ではそれより新しいバージョンが利用されています。本件があなたのサイトに影響を及ぼす可能性は極めて小さいと考えてよいでしょう。 最新版の WordPress を使っているか不確かな場合はサイトのダッシュ
90以上のWordPressのテーマとプラグインにウェブサイトへの不正アクセスを可能にするバックドアが仕込まれていた
ネット上に存在する全ウェブサイトのうち43.3％で利用されているというブログソフトウェア・WordPressにおいて、合計90以上のテーマやプラグインに、ウェブサイトへの不正アクセスを可能にするバックドアが仕込まれていたことがわかりました。 Backdoor Found in Themes and Plugins from AccessPress Themes https://jetpack.com/2022/01/18/backdoor-found-in-themes-and-plugins-from-accesspress-themes/ AccessPress Themes Hit With Targeted Supply Chain Attack https://blog.sucuri.net/2022/01/accesspress-themes-hit-with-targeted
Docker Desktopで複数のコンテナが連携したアプリ(WordPress)を構築するポイント - Code for final
先日、Dockerを使ったコマンドだけでコンテナを構築する記事をまとめましたが、今回はファイルからコンテナを構築するポイントをまとめたいと思います。 複数のコンテナを同時に構築するのは"docker-compose"コマンドを使う DockerでWordpressを構築してみる ベースフォルダを作成 docker-compose.ymlを作成 mysqlのコンテナ作成時にデータベースを構築する dockerfileでコンテナ構築後にコマンドを実行する wordpressをダウンロードして配置する docker-composeコマンドを実行して構築する ログを確認する wordpressにアクセスする よく使うdocker-composeコマンド nginx + MariaDBに載せ替える 最後に 複数のコンテナを同時に構築するのは"docker-compose"コマンドを使う Docker
【セキュリティ ニュース】WordPress向けSEOプラグインに脆弱性 - アップデートが公開（1ページ目 / 全1ページ）：Security NEXT
コンテンツマネジメントシステム（CMS）の「WordPress」向けに提供されているプラグイン「All in One SEO」に脆弱性が明らかとなった。 権限を持つユーザーが、細工したプラグインのバックアップファイルをアップロードすることにより、ホストで任意のコードを実行することが可能となる脆弱性「CVE-2021-24307」が明らかとなったもの。 米国立標準技術研究所（NIST）の脆弱性データベース「NVD」による共通脆弱性評価システム「CVSSv3.1」のベーススコアは「8.8」。脆弱性の重要度は「高（High）」とレーティングされている。 同脆弱性は、4月27日にリリースされた「同4.1.0.2」で修正されており、同バージョン以降へのアップデートが呼びかけられている。 （Security NEXT - 2021/06/01 ） ツイート PR
WordPress タクソノミー順にカスタム投稿(の、ひとかたまり)を順番に表示する方法 | 神奈川を拠点にWeb制作・動画制作 | Primal
カスタム投稿の記事一覧を表示するときに、各記事に紐づいているカスタムタクソノミー(カテゴリ的なもの)を、”ひとかたまり”ごとに順番に表示する方法が、なにげにわからなかったので調べてみました。 どういうことか ちょっと説明がややこしいのですが、このニーズって結構あるんじゃないかと思うのですが 簡単に言えば以下のようなことです。 ※あえてタクソノミーを「カテゴリー」と記載していますが要はこういうことです。 ※「カテゴリA」「カテゴリB」..の文字は、実際は表示せず記事を出すイメージ 表示(記事)数が少ない場合 記事数が少ない場合であれば、ここで説明されているように以下のコードでイケるかと思います。 <?php $args = array( 'parent' => 0, 'hierarchical' => 0, 'orderby' => 'term_order', // Category Ord
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
JVN#60331535: WordPress用プラグインSiteGuard WP Pluginにおける変更したログインパスが漏えいする脆弱性
ACF | ACF 5.11.1 Release
ACF | Updates to ACF Field Functions in 5.11
【セキュリティ ニュース】「WordPress 5.8.1」が公開に - 3件のセキュリティ修正（1ページ目 / 全1ページ）：Security NEXT
【セキュリティ ニュース】WordPress向け「不動産プラグイン」シリーズに脆弱性（1ページ目 / 全1ページ）：Security NEXT
【セキュリティ ニュース】「WordPress」に2件の脆弱性 - 「同4.7」以降にアップデートを提供（1ページ目 / 全1ページ）：Security NEXT