WP向け寄付管理プラグインに深刻な脆弱性 - ゼロデイ攻撃発生中

Defiantによると同プラグインに対するゼロデイ攻撃を確認し、調査する過程で脆弱性が明らかになったという。

パッチの提供に向けて、開発者に連絡を取ろうと試みたが返事はなく、メンテナンスはすでに行われていないと見られている。

同社は、積極的な攻撃が展開される一方で明らかにサポートが行われていないとし、脆弱性の周知に向けて情報を公開したと説明。

ウェブサイトの安全を保つため、同プラグインについては無効化だけでなく、できるかぎり削除することを推奨。注意を呼びかけている。

（Security NEXT - 2019/01/29 ） ツイート

PR

関連記事

iOS向けLINEアプリの「金融系モジュール」に脆弱性 - アップデートで修正済み
WP向け操作ログ記録プラグインにSQLi脆弱性 - パッチ未提供
「Node.js」向けMySQLクライアントにRCE脆弱性
「PuTTY」に脆弱性、「WinSCP」「FileZilla」なども影響 - 対象の旧鍵ペアは無効化を
Ivanti製モバイル管理製品「Avalanche」に深刻な脆弱性 - 一部PoCが公開済み
サードパーティ製ソフトに起因する脆弱性7件を修正 - Atlassian
「MS Edge 124」がリリース、脆弱性17件を修正
「PAN-OS」脆弱性への攻撃、国内でも被害報告
「ClamAV」にクリティカルパッチ - サービス拒否の脆弱性など修正
「PAN-OS」のアップデートが公開 - 旧版にも順次提供予定