WordPress 人気のXMLサイトマッププラグイン、Google XML Sitemapsが2022年4月6日に WordPress ストア（WordPress リポジトリ）から削除され、現在ダウンロードできません。 このプラグインを使用している場合は、Google XML Sitemapsプラグインが再び WordPress リポジトリに登録されるまで一時的に削除します。 Yoast SEO 또는 ランクMath SEO プラグインが提供するサイトマップを使用することを検討してください。 SEOプラグインがインストールされていない場合 WordPressに組み込まれているサイトマップを一時的に使用できます。
Google XML Sitemapsプラグイン WordPress リポジトリから削除されました
200万個を超える WordPress サイトで使用されている Google XMLサイトマッププラグインこの去る4月6日に WordPress リポジトリから削除され、現在ダウンロードできません。
この plugin has been closed as of April 6, 2022 and is not available for download. This closure is temporary, pending a full review.
これらの措置は一時的なものであり、全面的な検討を経ているとします。
Wordfenceセキュリティプラグインでは、「Google XML Sitemaps」が wordpress.orgから削除されたという警告を表示しています。
Plugin “Google XML Sitemaps” has been removed from wordpress.ORG
この点で、このサイトマッププラグインはセキュリティ上の問題のためです WordPress リポジトリから削除されたと推測されますが、正確な理由は明らかにされていません。
Seeing as how the closure prevents downloading the plugin and that the new patch, noted as version 4.1.2 was meant to patch the security issue, until we can update the plugin, it will continue to be a vulnerability that exists until it's patched. So while I can't say whether or not the inference is regarding a malicious plugin or a malicious actor exploiting the plugin, it's probably better safe than sorry.
ソース：Google XML Sitemapsプラグインサポート掲示板 - "Plugin removed from repository"
プラグインサポート掲示板に載ってきた内容ですね（」Plugin removed from repository（注）バージョン4.1.2はセキュリティ問題を解決するためのものであり、プラグインを更新してセキュリティ問題がパッチされる前に発生するセキュリティ脆弱性が存在し続けると言われています。プラグインによるものなのか、それともこのプラグインの脆弱性を悪用する悪意のあるハッカーのせいなのかはわかりませんが、しばらくこのプラグインを削除するのは安全かもしれません。 WordPress リポジトリから削除された後、サイトがマルウェアに感染しているというユーザーもいます。）
注意することは後で後悔するよりも良いので（Better safe than sorry）、このプラグインを使用している場合は、できるだけプラグインを削除してSEOプラグインに含まれているサイトマップを使用するか、 WordPress デフォルトのサイトマップ機能を使用することをお勧めします。 WordPress ネイティブサイトマップのURLは次のとおりです。
https://example.com/wp-sitemap.xml最後に、
WordPress用Googleサイトマッププラグインをインストールしよう プラグイン]> [新規追加で「Google XML Sitemaps」を検索しても検索できないため、プラグインサイトにアクセスしてみると、このプラグインが一時的に WordPress プラグインリポジトリから削除されたことがわかりました。
WordPressを安全に利用するために WordPress、テーマ、プラグインを常に最新バージョンに更新し、定期的にバックアップすることが望ましいです。 そして、セキュリティ上の問題を抱えているプラグインや、長い間更新されずに放置されているプラグインを削除する必要があります。 何らかの問題により WordPress リポジトリから削除されたプラグインやテーマも使用しないことは安全です。
プラグインページには5日前に更新されたと表示されます。 WordPress チームのレビュー後にセキュリティ問題が解決したら、再度ダウンロードが可能になるようです。
コメントを残す