WordPressの人気プラグイン「FancyBox」に深刻な脆弱性

WordPressの人気プラグインである「FancyBox」に深刻な脆弱性が存在し、不正サイトへの誘導するためのゼロデイ攻撃に悪用されていたことがわかった。修正版が公開されている。

WordPressのフォーラムに対する書き込みから問題が発覚したもの。米Sucuriによれば、脆弱性を悪用されるとコンテンツやスクリプトの挿入を許すとされる。

2月5日に修正版である「同3.0.4」が公開されたが、それ以前に発生したゼロデイ攻撃により、一部サイトで被害が発生。不正な「iframeタグ」が埋め込まれていたという。