WordPressプラグインに重大な脆弱性、認証なしで管理者アカウントを乗っ取り可能
WordPress用プラグイン「WPMU DEV Dashboard」に、重大な認証バイパスの脆弱性が確認されました。この脆弱性を悪用すると、Hub シングルサインオン(SSO)を設定している脆弱なサイトに対し、認証を経ていない攻撃者が管理者権限のアクセスを取得できるおそれがあります。Vulnerabilitysca
タグ: プラグインアップデート
CVE-2026-19598: Podsプラグインに深刻な脆弱性、攻撃者が管理者パスワードをリセット可能に
WordPressサイト管理者のパスワードが、攻撃者によってログインすら経ずに変更されてしまう恐れがあります。人気プラグインPodsに存在する深刻な脆弱性により、認証を持たない第三者が複数のセキュリティチェックを次々と回避し、管理機能に直接到達できる状態になっていました。Wordfenceによると
WordPressプラグイン「Slider Revolution」でXSS脆弱性が発見
Slider Revolutionプラグインに対する最近のセキュリティ監査により...
King Addonsの重大な脆弱性が悪用され、WordPressサイトがハッキングされる
Defiantの報告によると、脅威アクターが最近発見されたElementor用K...