WordPressb のプラグイン「WP Super Cache」について
Web ページの表示を高速化する事で有名な「WP Super Cache」に
問題のある虚弱性が発見されたようです。それにともない新しいプラグインの
アップデートが発表されたようです。
WP Super Cache は人気プラグインで数百万 Download を超えているプラグインで
今回の新バージョン 1.4.4 では脆弱性が修正されているので
過去のバージョンを利用している人は
WP Super Cache はダウンロード数が 100 万を超えている人気プラグイン。
最新バージョンの 1.4.4 で脆弱性が修正されている。
WP Super Cache のブログによると修正前のバージョンではクロスサイトスクリプティン
グの
脆弱性が見つかっていたようです。
これが悪用された場合、攻撃者がクエリを利用して WP Super Cache のキャシュされた
ファイルリスティングページに悪質なプログラムを挿入される可能性があった。
問題のプログラムが実行された場合管理者を追加されてしまったり
バックドアを挿入されたりする恐れがあった。
尚、新しいバージョンはダッシュボードからアップデートするか
下記 URL からダウンロード出来るので、是非試してみてください。
https://wordpress.org/plugins/wp-super-cache/
No comments