WP向けキャッシュプラグインに深刻な脆弱性 - 500万超のサイトが導入

「CVE-2024-28000」は、現地時間8月13日にリリースされた「同6.4」で修正された。同月21日の時点で「同6.4.1」が最新版となっており、同バージョンでもセキュリティに関する修正が行われている。

Patchstackでは、現地時間8月21日に同脆弱性のアドバイザリを公開。脆弱性の詳細について解説した。

DefiantのWordfenceでは、現地時間8月21日の時点で、同脆弱性に対する攻撃を過去24時間に1000件以上ブロックしたという。

（Security NEXT - 2024/08/22 ） ツイート

PR

関連記事

入退室管理製品「UniFi Access」の管理APIに認証不備の脆弱性
利用していたシフト管理SaaSから従業員情報が流出 - 西友
「Elastic Cloud Enterprise」に脆弱性 - API経由で不正操作のおそれ
国勢調査世帯一覧を紛失、住民が拾得して回収 - 横須賀市
「不正ログイン」相談が約1.5倍 - 「偽警告」は関係者逮捕で減少するも限定的
Google、「Chrome 142」でV8関連はじめ脆弱性20件を修正
公開データで個人情報を白く加工、コピペで参照可能 - 奥出雲町
ビジネスフォン通販サイト、個人情報流出の可能性
県サイト公開の表計算ファイル内に個人情報、チェック不足で - 新潟県
先週注目された記事（2025年10月26日〜2025年11月1日）