プラグインセキュリティ

helpnetsecurity.com 2026年9月29日 18:20

CloudflareのEmDash 1.0、サンドボックス化されたプラグインに「先に許可を求める」仕組みを導入

Cloudflareは、無料のオープンソースコンテンツ管理システム（CMS）「EmDash 1.0」をリリースしました。各プラグインをサンドボックス内の独立した実行環境に閉じ込めるのが特徴です。プラグインが最初に使えるのは、自分専用のストレージだけです。サイトのコンテンツ、メディア、ユーザー、シークレ

infosecurity-magazine.com 2026年9月17日 00:06

WordPress、WooCommerceの重大プラグイン脆弱性を突かれPHPウェブシェル攻撃キャンペーンの標的に

攻撃者がサードパーティ製WooCommerceプラグインの重大な脆弱性を悪用し、WordPressサイトにPHPウェブシェルをアップロードする攻撃を仕掛けていることが分かりました。修正パッチのリリースから4カ月が経過しています。 Wordfenceは9月14日に公開した技術解説記事の中で、自社のファイアウォール

cyberpress.org 2026年9月4日 19:12

ハッカーがSuper Forms WordPressの重大な脆弱性を悪用し、Webシェルのアップロードとコード実行を試みる

脅威アクターがSuper Forms WordPressプラグインに存在する重大な脆弱性を積極的に悪用し、PHP製Webシェルのアップロードや、脆弱なWebサイトの完全な制御奪取を試みていることが分かりました。Wordfenceによれば、同社のファイアウォールはすでに25万件を超える悪用試行をブロックしています。 C

cyberpress.org 2026年8月26日 18:04

WordPressのTranslatePressに深刻な脆弱性、サイト乗っ取りが可能に

40万以上のWordPressサイトに導入されている多言語プラグイン「TranslatePress」に深刻な脆弱性が見つかりました。未認証の攻撃者が管理者アカウントを乗っ取り、対象サイトを完全に制御下に置くことが可能になります。 CVE-2026-19632として追跡されているこの脆弱性は、CVSSスコア9.8(緊急

gbhackers.com 2026年8月25日 17:40

miniOrangeのSAML SSOに重大な欠陥、攻撃者がWordPress管理者アカウントを乗っ取り可能に

miniOrangeのSAML 2.0シングルサインオンWordPressプラグインに2件の重大な脆弱性が確認されました。これにより、未認証の攻撃者がSAMLアサーションを偽造し、サイト管理者を含む既存の任意のユーザーとしてログインできる恐れがあります。これらの脆弱性はCVE-2026-61979およびCVE-20

cyberpress.org 2026年8月24日 16:07

WordPressプラグイン「Pods」に深刻な脆弱性、認証不要で管理者権限を奪取される恐れ

WordPressプラグイン「Pods」に、認証を経ていない攻撃者が対象サイトの管理者レベルの権限を奪取できてしまう深刻な脆弱性が見つかりました。 CVE-2026-19598として追跡されているこの脆弱性は、Podsのバージョン3.3.9までのすべてに影響し、CVSSスコアは9.8と深刻度が最も高い部類に位置づけら

securityweek.com 2026年8月18日 20:03

フォームプラグインの脆弱性により、WordPressサイト30万件がハッキングの危険にさらされる可能性

WordPress向けフォーム作成プラグイン「Forminator Forms」に重大な脆弱性が見つかり、数千件のウェブサイトがリモートコード実行(RCE)の危険にさらされる可能性があると、WordPressセキュリティ企業のDefiantが警告しています。 CVE-2026-15748として追跡されているこの脆弱性

gbhackers.com 2026年7月13日 17:30

WordPressのOAuth SSOプラグインに深刻な欠陥、未認証の攻撃者が管理者権限を取得可能に

広く利用されているminiOrange OAuthシングルサインオン(SSO)のWordPressプラグインに、CVSSスコア9.8というほぼ最大値の深刻な認証バイパスの脆弱性が発見されました。 CVE-2026-57807として追跡されているこの脆弱性は、バージョン38.5.8までのすべてのプラグインバージョンに影

gbhackers.com 2026年7月8日 16:57

公開されているWordPressサイトの70%以上が、サポート終了PHPを使用しサイバー攻撃にさらされている

新たな分析により、世界のWebエコシステムにおける重大なセキュリティギャップが明らかになりました。一般公開されているWordPressサイトの70%以上が、サポート終了(EOL)となった古いPHPバージョンを使用しており、サイバー攻撃への脆弱性が大幅に高まっています。セキュリティ製品とサービス今回の調査結果は、組

gbhackers.com 2026年6月19日 22:26

100万サイトに影響するWordPressプラグインの重大バグ、ファイル削除攻撃を可能にする恐れ

広く利用されているAvada（Fusion）BuilderのWordPressプラグインに、深刻なセキュリティ脆弱性が発見されました。この欠陥を悪用されると、認証されていない攻撃者が任意のファイルを削除し、100万件以上のインストール環境でウェブサイト全体を侵害できる可能性があります。 CVE-2026-8713とし