WordPress GeneratePress テーマの有料版であるGP Premiumプラグインを使用する場合は、必ず最新バージョンにアップデートしてください。 GP Premium 2.4.1 バージョンでセキュリティの脆弱性が修正されました。 GP Premium 2.4.0以前のバージョンを使用している場合は、必ず最新バージョンにアップデートする必要があり、安全にサイトを運営できます。
WordPress GP Premiumプラグインのセキュリティ脆弱性の解決
GP Premium 旧バージョンがインストールされており、 クラウドウェイズを使用している場合は、そのアプリケーションでセキュリティの脆弱性が検出されたというメール通知をCloudwaysから受け取った可能性があります。
GP Premium プラグイン バージョン 2.4.0 以前では、反射型 XSS (Reflected Cross-Site Scripting) の脆弱性が発見されたという警告です。このメールを受け取った場合は、GP Pemiumを最新バージョンに更新してサイトを安全に運営できます。すでに更新している場合は、このメッセージを無視してください。 （クラウドウェイズはアップデートが正しくないため、セキュリティの脆弱性が存在する WordPress コア、テーマ、プラグインなどを検出すると、通知メールを送信します。
GeneratePressの 変更ログ（Changelog）ページで更新履歴を確認できます。 GP Premium 2.4.1は、潜在的なXSSの脆弱性を修正するセキュリティリリースと説明しています。変更ログには「Security: Harden variable against XSS attacks (セキュリティ: XSS 攻撃に対する変数強化)」と表示されており、具体的な情報は提供されていません。
GP Premiumのアップデート方法
GP Premiumは有料プラグインで、ライセンスが必要なアップデートが可能です。ライセンスキーが登録されている場合 WordPress 通知パネルの[更新]ボタンを押すと自動的に更新できます。
アップデートしようとすると、Update failed: Download failed. Unathorized「エラーが発生した場合は、ライセンスキーが間違っています。
正しいライセンスキーを登録したときにこのエラーメッセージが表示された場合は、ライセンスキーを削除して再登録すると問題が解決します。
アップデートに失敗した場合は、GPサイトから最新バージョンのプラグインインストールファイルをダウンロードして手動でアップロードするようにアップデートを試すことができます。
それでも失敗する場合は、Webサーバーのディスク容量が不足していないことを確認してください。ディスク容量が不足している WordPress テーマ/プラグインのインストール/アップデートに失敗することが多いです。 Cafe24 など国内ホスティングはディスク容量が小さい方なので、安価な商品を使用するとすぐに割り当てられたWebサーバーの容量が使い果たされることがあります。
アップデートの重要性
WordPress サイトを安全に運営するには、 WordPress コア、テーマ、プラグインを常に最新バージョンに更新することが重要です。特に、多くのサイトにインストールされている人気のテーマやプラグインでセキュリティの脆弱性が発見され更新される場合は、必ず最新バージョンにアップデートする必要があります。
セキュリティの脆弱性へのパッチ適用後もアップデートを行わないと、マルウェア（マルウェア）に感染する可能性があります。人気のあるテーマやプラグインに対する脆弱性が公開されたら、悪意のある攻撃者が悪用するマルウェアを作成して配布する可能性があります。
実際にアップデートを怠ると多くのサイトが感染する事例がありました。昨年9月と10月、人気ニュース、マガジン、ブログのテーマ Newspaper テーマを更新していないため、一部のサイトがマルウェアに感染するケースが発生しました。最近まで Newspaper テーマを更新せずにマルウェアに感染するケースを目撃しました。
GP Premiumが多くのサイトに設置されているため、今回の脆弱性を悪用した攻撃が近いうちに出現すると予想されます。
事態に備えて、通常どおりデータとDBバックアップをしてPCやクラウドストレージにアーカイブすると便利です。マルウェアに感染すると治療するのは簡単ではなく、感染したファイルを削除してもセキュリティ対策を正しくしないと再発する可能性があるので、予防するのが最善です。
マルウェア感染やハッキングなど WordPress 関連問題やWebホスティング関連のトラブルシューティングに問題がある場合 ここでサービス（有料）をご依頼することができます。
コメントを残す