WP向けソーシャルボタンプラグインにゼロデイ攻撃 - アップデートが緊急公開

「WordPress」向けプラグイン「Social Warfare」に脆弱性が存在し、ゼロデイ攻撃が発生していることがわかった。急遽アップデートがリリースされており、利用者には早急な対応が求められる。

「Social Warfare」は、ソーシャルネットワークのシェアボタンをコンテンツマネジメントシステム（CMS）である「WordPress」に追加できるプラグイン。

同プラグインにクロスサイトスクリプティング（XSS）の脆弱性が明らかとなったもので、Defiantによれば、すでに脆弱性を狙ったゼロデイ攻撃を確認しているという。

今回の問題を受け、同プラグインの開発を手がけるWarfare Pluginsでは、同プラグインの公開を一時中止していたが、脆弱性へ対処した「同3.5.3」を開発、現地時間3月21日に急遽リリースした。

同プラグインの利用者に対しては、アップデートを実施するまで同プラグインを無効化するよう呼びかけている。

（Security NEXT - 2019/03/22 ）ツイート