인기 WordPress プラグインDuplicator、Yoast SEO、Formidable Formsでのセキュリティの脆弱性を発見
Duplicator、Yoast SEO、Formidable Forms WordPress プラグインにセキュリティの脆弱性があることが報告されました。
これらのプラグインがインストールされている場合、可能な限り迅速に最新バージョンに更新してください。
手ごわいフォームは20万以上のサイトで使われているプラグインに2.05.02以前のバージョンでセキュリティの脆弱性が存在するので、2.05.05バージョンにすぐに更新する必要があります。
複写機1万以上のサイトで有効になって使用されている WordPress プラグインで WordPress サイトの前に使用されます。 1.2.28以前のバージョンで保存（XSS Cross Site Scripting;クロスサイトスクリプティング）の脆弱性が発見され1.2.29バージョンでは、この問題が修正されたとします。 （ただし、changelogには、この脆弱性に対する言及がないですね。）
Yoast SEO 5.7.1以前のバージョンではunauthenticated XSS脆弱性が存在することが報告された。 （現在5.8バージョンまで出ています。）
上記のプラグインを使用している場合は、すぐ最新バージョンに更新して WordPress サイトのセキュリティには万全を期してください。
メモ：
一部の記事にはアフィリエイトリンクが含まれている場合があり、パートナーの活動で一定額の手数料を受け取ることがあります。