WordPressのOAuth SSOプラグインに深刻な欠陥、未認証の攻撃者が管理者権限を取得可能に
広く利用されているminiOrange OAuthシングルサインオン(SSO)のWordPressプラグインに、CVSSスコア9.8というほぼ最大値の深刻な認証バイパスの脆弱性が発見されました。 CVE-2026-57807として追跡されているこの脆弱性は、バージョン38.5.8までのすべてのプラグインバージョンに影
タグ: Patchstack
WordPress OAuth SSOプラグインの脆弱性、未認証の攻撃者が管理者権限を取得可能に
WordPress向けプラグイン「miniOrange OAuth Single Sign-On(OAuth Client)」に存在する重大なセキュリティ脆弱性により、数千のウェブサイトが完全な乗っ取りの危険にさらされる可能性があります。 Patchstackは2026年7月9日にこの脆弱性を公表し、バージョン38.
WordPressプラグイン「Slider Revolution」でXSS脆弱性が発見
Slider Revolutionプラグインに対する最近のセキュリティ監査により...
重大なLiteSpeed Cacheプラグインの欠陥によりWordPressサイトが露出
LiteSpeed Cacheプラグインに重大な脆弱性が特定され、数百万のWor...
人気のWooCommerceプラグインでセキュリティ上の欠陥が発見
Patchstackによると、WooCommerce Amazon Affili...
Fancy Product Designerプラグインの欠陥によりWordPressサイトが危険にさらされる
WooCommerce商品のカスタマイズを可能にする有料プラグイン「Fancy ...
WordPress ASEプラグインの脆弱性がサイトのセキュリティを脅かす
WordPress向けのAdmin and Site Enhancements（...
完全な侵害：Modular DSプラグインの10.0の欠陥により即時の管理者アクセスが可能に
広く利用されているWordPressプラグイン「Modular DS」に重大な脆...
Modular DSのバグにより、ハッカーがWordPressの管理者権限を即座に取得可能に
セキュリティ研究者は、mx-severityの欠陥が実際に悪用されていることを確...
ハッカーがWordPressプラグインのセキュリティ欠陥を悪用、4万サイトが完全乗っ取りの危険に――対処法はこちら…
Patchstackが、管理者回避を可能にする重大なModular DSの欠陥（...
すべての記事を読み込みました