WP用プラグイン「All in One SEO Pack」で情報漏洩のおそれ

検索エンジンへの最適化機能を提供するWordPress用プラグイン「All in One SEO Pack」に情報漏洩の脆弱性が含まれていることがわかった。

WordPressでは、コンテンツをパスワードで保護する機能が用意されており、一部読者に限定してコンテンツを公開することが可能だが、同プラグインの脆弱性「CVE-2015-0902」により、デフォルト設定のままだと、本文から自動生成した一部を「METAタグ」として公開してしまうおそれがある。

影響を受けるのは、「同2.2.5.1」およびそれ以前のバージョンで、「同2.2.6」で修正された。また設定により問題を回避できるという。

同脆弱性は、レスキューワークの水野史土氏が情報処理推進機構（IPA）へ報告。JPCERTコーディネーションセンターが調整を実施した。

（Security NEXT - 2015/03/31 ） ツイート

PR

関連記事

Adobe、複数製品向けにアップデート - 深刻な脆弱性を修正
Adobe、11製品にセキュリティ更新 - 「クリティカル」脆弱性など修正
「AdGuard Home」に深刻な脆弱性 - 修正版が公開
GitLab、セキュリティアップデートを公開 - 脆弱性15件に対応
Veeam製バックアップ管理ソフトに深刻な脆弱性 - アップデートが公開
前回更新から2日で「Chrome」がアップデート - ゼロデイ脆弱性を緊急修正
ワークフローツール「n8n」の脆弱性悪用に注意喚起 - 米CISA
会議ツール「Zoom」Windows向けクライアントに深刻な脆弱性
米当局、「Cisco SD-WAN」攻撃対応の緊急指令を更新
「Chrome 146」が公開 - 「クリティカル」含む29件の脆弱性を修正