WP向けキャッシュプラグインに深刻な脆弱性 - 500万超のサイトが導入

「CVE-2024-28000」は、現地時間8月13日にリリースされた「同6.4」で修正された。同月21日の時点で「同6.4.1」が最新版となっており、同バージョンでもセキュリティに関する修正が行われている。

Patchstackでは、現地時間8月21日に同脆弱性のアドバイザリを公開。脆弱性の詳細について解説した。

DefiantのWordfenceでは、現地時間8月21日の時点で、同脆弱性に対する攻撃を過去24時間に1000件以上ブロックしたという。

（Security NEXT - 2024/08/22 ） ツイート

PR

関連記事

看護師が患者資料を本に挟んで持ち帰り - 本売却から発覚
ドメイン名紛争テーマにシンポジウム - 紛争事例や対処法と今後の課題
教育支援サービス侵害、ランサムウェアによる個人情報流出の可能性
リモートアクセス用認証キー紛失、外部アクセス確認されず - デ協
ベトナム子会社でランサム被害、製造出荷に影響なし - 大日精化工業
Fortinet複数製品の認証回避脆弱性、悪用が発生 - 設定確認を
「Apache Commons Text」旧版に深刻な脆弱性 - 「FileMaker Server」に影響
「Chrome」にアップデート - 「WebGPU」「V8」の脆弱性を解消
職員アカウントが侵害、迷惑メールの踏み台に - 中部生産性本部
SAP、月例パッチで脆弱性15件を修正 - 「クリティカル」も