WordPress向けSEOプラグインにXSSの脆弱性

WordPress向けにSEO機能を提供するプラグイン「WordPress SEO by Yoast」に脆弱性が含まれていることがわかった。アップデートが公開されている。

同ソフトは、検索エンジンの最適化機能を提供するプラグイン。「同2.1.1」にクロスサイトスクリプティング（XSS）の脆弱性が判明したもの。開発社は脆弱性を修正し、最新版として「同2.2.1」を提供している。

（Security NEXT - 2015/06/18 ） ツイート

PR

関連記事

WP向けメールマーケティングプラグインにSQLi脆弱性
WordPress向けプラグイン「InstaWP Connect」に脆弱性
「WordPress 6.5.2」が公開 - XSS脆弱性を修正
WP向けeラーニングプラグインに再度深刻な脆弱性が判明
「WordPress」に脆弱性 - 1月のアップデートで修正済み
WPプラグイン「LayerSlider」に深刻な脆弱性 - 発見者は報奨金最高額を獲得
WPとGoogleドライブを統合するプラグインに深刻な脆弱性
WP向けeラーニングプラグイン「MasterStudy LMS」に脆弱性
WPプラグイン「Network Summary」に深刻な脆弱性 - パッチ未提供
WordPress向け求人プラグインに脆弱性 - リモートよりコード実行のおそれ