キャッシュプラグイン「WP Super Cache」に複数の脆弱性

コンテンツマネジメントシステム「WordPress」向けに提供されているプラグイン「WP Super Cache」に複数の脆弱性が含まれていることがわかった。アップデートが公開されている。

「WP Super Cache」は、WordPressにおいてキャッシュ機能を追加するプラグイン。「同1.4.4」および以前のバージョンに、悪意あるPHPコードが挿入可能となる脆弱性や、クロスサイトスクリプティングの脆弱性などが含まれていることが判明したもの。

同プラグインの開発者は、これら脆弱性や不具合などを修正した新版「同1.4.5」の提供を開始している。

（Security NEXT - 2015/09/30 ） ツイート

PR

関連記事

「VMware ESX」「VMware vCenter」に深刻な脆弱性 - 修正版が公開
「macOS Tahoe 26.6」を公開 - 脆弱性155件を修正
「Node.js」セキュリティ更新の公開が延期 - 7月29日以降を予定
「Apache Axis2/Java」のクラスタリング機能に脆弱性
NVIDIA「VIRTIO-Net」に脆弱性 - VM利用者によるコード実行のおそれ
「Adobe Bridge」「Adobe Format Plugins」に脆弱性 - 修正版を公開
Apple、「iOS 26.6」「iPadOS 26.6」公開 - 脆弱性87件を修正
「TeamCity」に深刻な脆弱性 - アップデートで修正
「VeloCloud Orchestrator」に脆弱性、悪用を確認 - 侵害調査を
米当局、「FortiOS」「VeloCloud Orchestrator」の脆弱性悪用を確認