管理者乗っ取り – TokyoBlackHatNews

bleepingcomputer.com 2026年5月15日 06:58

ハッカーがBurst Statistics WordPressプラグインの認証回避フローを悪用

ハッカーはWordPressプラグイン「Burst Statistics」の重大な認証回避脆弱性を悪用して、ウェブサイトへの管理者レベルのアクセスを取得しています。 Burst Statisticsはプライバシー重視の分析プラグインで、200,000のWordPressサイトで運用されており、Google Anal

cyberpress.org 2026年5月15日 06:45

WordPressプラグインの重大な脆弱性で認証バイパス攻撃が可能に

Burst Statisticsという人気のあるWordPress分析プラグイン（20万以上のアクティブなインストール数）に、重大な認証バイパス脆弱性が発見されました。このプラグインは数十万のウェブサイトを危険にさらしており、有効な認証情報なしで完全な管理者乗っ取りのリスクがあります。この脆弱性はプラグインバージョ

gbhackers.com 2026年4月13日 15:41

WordPressプラグインの脆弱性により認証回避経由の管理者乗っ取りが可能に

新たに開示された脆弱性（CVE-2026-1492として追跡）がWordPressのUser Registration & Membershipプラグインで特定され、Webサイトを重大な認証回避および権限昇格のリスクにさらしています。バージョン5.1.2までに影響を与える本脆弱性により、リモート攻撃者は有効

techradar.com 2026年1月22日 04:28

主要プラグインの重大なセキュリティ欠陥で50,000のWordPressサイトが影響 – 安全を保つ方法はこちら

ACF: Extended WordPressプラグインの重大なバグにより、任意...