WordPress記事一覧(3ページ目)

WordPress の Ninja Forms プラグインにおいて投稿内容の検証不備により任意のファイルがアップロードされてしまう脆弱性(Scan Tech Report)
脆弱性と脅威
WordPress用プラグイン「Ninja Forms」に任意のPHPコード実行の脆弱性(JVN)
脆弱性と脅威
WordPress用プラグイン「Welcart」にSQLインジェクションの脆弱性(JVN)
脆弱性と脅威
ECサイト構築用WordPressプラグイン「Welcart」に複数の脆弱性(JVN)
脆弱性と脅威
WordPress用テーマ「flashy」にXSSの脆弱性、開発終了のため使用停止を(JVN)
脆弱性と脅威
ActualAnalyzer Lite における Cookie パラメータが検証されず任意のコードが実行されてしまう脆弱性(Scan Tech Report)
脆弱性と脅威
親 ISIS のスクリプトキディ、性的暴行緊急対策サイトを改ざん~米国の WordPress を狙った低次元の攻撃を FBI が捜査中(The Register)
国際
ISIS名乗る改ざん、「Fancybox for WordPress」の脆弱性を悪用か(警察庁)
脆弱性と脅威
Wordpress 用プラグイン InfusionSoft Gravity Forms における任意のファイルがアップロードされる脆弱性(Scan Tech Report)
脆弱性と脅威
WordPress用のセキュリティプラグインに複数の脆弱性(JVN)
脆弱性と脅威
WordPress用プラグインにCAPTCHA保護メカニズムを回避される脆弱性(JVN)
脆弱性と脅威
WordPress用WP SymposiumプラグインのUploadHandler.phpにおける任意のファイルをアップロードされる脆弱性(Scan Tech Report)
脆弱性と脅威
外部からの不正ログイン、不正アクセスを防ぐWordPress向け無料プラグイン(JP-Secure)
製品・サービス・業界動向
攻撃の標的は小売りサイトや顧客情報を持つサイトへ、「WordPress」も標的(Imperva)
調査・レポート・白書・ガイドライン
WordPress運用パッケージにサーバ向けクラウド型セキュリティサービスを提供(トレンドマイクロ、デジタルキューブ、アイレット)
製品・サービス・業界動向
WordPress用プラグイン「MailPoet Newsletters」にCSRFの脆弱性(JVN)
脆弱性と脅威
WordPress の XML-RPC 機能の実装に起因する DoS の脆弱性(Scan Tech Report)
脆弱性と脅威
WordPress用テーマ「Cakifo」にXSSの脆弱性(JVN)
脆弱性と脅威
WordPress プラグインの MailPoet Newsletters における任意のファイルをアップロードされる脆弱性(Scan Tech Report)
脆弱性と脅威
WordPress用プラグイン「Login rebuilder」にCSRFの脆弱性(JVN)
脆弱性と脅威