WordPressのOAuth SSOプラグインに深刻な欠陥、未認証の攻撃者が管理者権限を取得可能に
広く利用されているminiOrange OAuthシングルサインオン(SSO)のWordPressプラグインに、CVSSスコア9.8というほぼ最大値の深刻な認証バイパスの脆弱性が発見されました。 CVE-2026-57807として追跡されているこの脆弱性は、バージョン38.5.8までのすべてのプラグインバージョンに影
タグ: サイト乗っ取り
WordPress OAuth SSOプラグインの脆弱性、未認証の攻撃者が管理者権限を取得可能に
WordPress向けプラグイン「miniOrange OAuth Single Sign-On(OAuth Client)」に存在する重大なセキュリティ脆弱性により、数千のウェブサイトが完全な乗っ取りの危険にさらされる可能性があります。 Patchstackは2026年7月9日にこの脆弱性を公表し、バージョン38.
WP Maps Proの脆弱性が悪用され、WordPressサイトの乗っ取り被害が発生
セキュリティ企業Defiantは、WordPressプラグイン「WP Maps Pro」に存在する深刻な脆弱性が攻撃者に悪用され、ウェブサイトの乗っ取り被害が発生していると警告しています。 WP Maps Proは、サイト管理者がWordPressサイトにGoogleマップを埋め込めるプラグインで、位置情報やマーカー
SQLインジェクション、ファイル読み取り脆弱性がAvada WordPressサイト100万件に影響
Avada Builder WordPressプラグインで発見された2つの深刻なセキュリティ脆弱性により、約100万のアクティブなウェブサイトが認証情報の盗難、データベースの侵害、および完全なサイト乗っ取りのリスクにさらされています。 Wordfenceは2026年5月13日に調査結果を公開しました。研究者Rafie
Avada BuilderのWordPressプラグイン脆弱性がサイト認証情報窃盗を可能に
推定100万のアクティブインストールを持つWordPressのAvada Builderプラグインの2つの脆弱性により、ハッカーは任意のファイルを読み取り、データベースから機密情報を抽出することができます。 これらの欠陥の1つはCVE-2026-4782として追跡されており、バージョン3.15.2までのプラグイン
WordPressサイトの乗っ取りを招くNinja Forms脆弱性を悪用するハッカー
Ninja Forms WordPressプラグインのFile Uploadsアドオンの極度に危険な脆弱性により、脅威行為者は脆弱なデプロイメントを乗っ取ることができる可能性があるとセキュリティ企業Defiantは警告しています。 Defiantによると、この影響を受けるアドオンは約50,000のウェブサイトで使用さ
ハッカーがWordPressメンバーシッププラグインの脆弱性を悪用して管理者アカウントを作成
認証なしで攻撃者が管理者アカウントを登録できるWordPressプラグインの重大...
RealHomes CRMプラグインの欠陥が30,000個のWordPressサイトに影響
WordPressテーマにバンドルされたRealHomes CRMプラグインのセ...
Motors WordPressの脆弱性によりサイトが乗っ取られる恐れ
Motors WordPressテーマに、最小限の権限しか持たないログインユーザ...