【セキュリティ ニュース】WP向けソーシャルボタンプラグインにゼロデイ攻撃 - アップデートが緊急公開（1ページ目 / 全1ページ）：Security NEXT

「WordPress」向けプラグイン「Social Warfare」に脆弱性が存在し、ゼロデイ攻撃が発生していることがわかった。急遽アップデートがリリースされており、利用者には早急な対応が求められる。 「Social Warfare」は、ソーシャルネットワークのシェアボタンをコンテンツマネジメントシステム（CMS）である「WordPress」に追加できるプラグイン。 同プラグインにクロスサイトスクリプティング（XSS）の脆弱性が明らかとなったもので、Defiantによれば、すでに脆弱性を狙ったゼロデイ攻撃を確認しているという。 今回の問題を受け、同プラグインの開発を手がけるWarfare Pluginsでは、同プラグインの公開を一時中止していたが、脆弱性へ対処した「同3.5.3」を開発、現地時間3月21日に急遽リリースした。 同プラグインの利用者に対しては、アップデートを実施するまで同プラ

[csal8040]

WordPress向けプラグイン「Social Warfare」に脆弱性が存在し、ゼロデイ攻撃が発生していることがわかった。急遽アップデートがリリースされており、利用者には早急な対応が求められる。