サイト乗っ取り – TokyoBlackHatNews

cyberpress.org 2026年9月21日 14:00

Click2Shell:WordPressの欠陥を突かれるとPHPコードが実行されサイトを乗っ取られる恐れ

「Click2Shell」と名付けられた新たに公表されたWordPress Coreの脆弱性チェーンにより、未認証の攻撃者がログイン中の管理者のブラウザを操作し、悪意あるテーマを気づかれずにインストールさせた上で、悪意あるリンクを一度クリックさせるだけでリモートコード実行(RCE)にまで発展させられることが判明しまし

gbhackers.com 2026年9月21日 13:59

WordPressの「Click2Shell」脆弱性、ハッカーによるPHPコード実行とサイト乗っ取りを可能に

WordPressで新たに公表された「Click2Shell」と呼ばれる脆弱性により、攻撃者が脆弱なサイト上でリモートPHPコードを実行できる可能性があることがわかりました。ログイン中の管理者を特別に細工されたリンクのクリックへと誘導することで悪用されます。 2026年9月17日にリリースされたWordPressバー

techradar.com 2026年9月16日 21:08

サードパーティ製WooCommerceプラグイン、最近パッチが適用された脆弱性を悪用したPHPバックドアでWordPressサイトを攻撃

Defiantが、WooCommerce Wholesale Lead Captureプラグインの脆弱性（CVE‑2026‑27540）が実際に悪用されていると警告認証不要のファイルアップロードに関するこの重大な脆弱性により、攻撃者はPHP製Webシェルを展開してサイトを乗っ取ることが可能に2026年2月にパッチ

cyberpress.org 2026年9月15日 20:31

WordPressプラグインの深刻な脆弱性、攻撃者が管理者パスワードをリセットしサイトを乗っ取り可能に

The Events Calendar WordPressプラグインに存在する2つの深刻な未認証脆弱性チェーンにより、リモートの攻撃者が管理者パスワードをリセットしたり、OSコマンドを実行したり、脆弱なウェブサイトを乗っ取ったりできる可能性があることが判明しました。この脆弱性の影響を受けるのは、60万を超えるサイト

gbhackers.com 2026年9月15日 20:30

WordPress用イベントカレンダープラグインの脆弱性、60万サイトが乗っ取りの危険に

WordPressで広く使われているプラグイン「The Events Calendar」に存在する、認証不要で悪用可能な2つの重大な脆弱性チェーンにより、攻撃者がリモートからコードを実行し、対象サイトを完全に乗っ取れることが判明しました。Wordfence Argusが発見したこれらの欠陥は、プラグインのバージョン6

cyberpress.org 2026年9月15日 18:52

WooCommerceプラグインの脆弱性、リモート攻撃者が管理者アカウントを作成しサイトを乗っ取り可能に

WooCommerce Wholesale Lead Captureプラグインに存在する重大なセキュリティ欠陥が、実際に悪用されていることが判明しました。この脆弱性を突かれると、リモートの攻撃者が悪意あるファイルをアップロードし、脆弱なWordPressサイトを完全に乗っ取る可能性があります。 CVE-2026-27

techradar.com 2026年9月8日 03:01

600万以上のWordPressサイトに影響する2つの重大なセキュリティ欠陥

Wordfenceが「Elementor Pro」と「Super Forms」に存在する2件の重大な脆弱性を公表未認証のまま任意のファイルをアップロードでき、リモートコード実行につながるバグ。いずれも最近パッチが適用済み悪用の試みはすでに44万件を超える研究者らが実際に悪用されている2件の重大な脆弱性を発見したと

securityweek.com 2026年9月5日 22:18

Elementor Pro WordPress プラグインの脆弱性が悪用され、サイトへの侵入に利用される

WordPressセキュリティ企業のDefiantが、Elementor Pro WordPressプラグインに存在する重大な脆弱性がハッカーに悪用され、Webサイトへの侵入に利用されていると警告しています。 Elementorは、ドラッグ&ドロップ形式でサイトを構築できる非常に人気の高いWordPress無料プラグ

esecurityplanet.com 2026年9月5日 05:38

CVE-2026-19949、数百万件のWordPressサイトが脆弱なバージョンのプラグインを稼働中

本来はサイトのトラブル復旧を助けるはずのWordPressバックアップツールが、逆に攻撃の引き金になりかねない状況です。研究者らは、All-in-One WP Migration and Backupプラグインのバージョン7.109以前に影響する深刻度の高いSQLインジェクション脆弱性を公表しました。この欠陥

bleepingcomputer.com 2026年9月4日 00:14

Elementor Proの重大な脆弱性が悪用され、WordPressサイトが乗っ取られる

WordPress用プラグイン「Elementor Pro」に存在する、パッチ適用済みの重大な脆弱性(CVE-2026-32475)が攻撃に悪用されており、Webシェルのペイロードを送り込んでサーバー上で任意のコマンドを実行される被害が発生しています。 Elementor Proは、ドラッグ&ドロップ形式のインターフ