メディア

WordPress.orgが強制セキュリティアップデートを発動　Ninja Formsの脆弱性に対処

WordPress.orgは、プラグイン「Ninja Forms」の強制セキュリティアップデートを実施した。同アップデートは脆弱性が特に深刻で影響範囲が広い場合に適用される軽減措置とされており、注意が必要だ。

» 2022年06月22日 07時00分公開

[後藤大地，有限会社オングス]

この記事は会員限定です。会員登録すると全てご覧いただけます。

　「WordPress」関連のニュース専門サイトWP Tavernは2022年6月20日（現地時間、以下同）、WordPress.orgがWordPressの入力フォーム生成プラグイン「Ninja Forms」の強制セキュリティアップデートを実施したと報じた。

　Ninja FormsはWordPress向けのフォーム作成プラグインで、100万以上のアクティブインストールがあると推測される。

　WordPress.orgは、脆弱（ぜいじゃく）性が深刻かつ影響が後広範囲に及ぶ場合、軽減措置として強制的なセキュリティアップデートを実施するケースがある。今回、既に68万以上のWebサイトを対象にNijna Formsの強制セキュリティアップデートが適用された。

WP Tavernは、WordPress.orgがNinja Formsの強制セキュリティアップデートを適用したと報じた（出典：WP TavernのWebサイト）

Ninja Formsに見つかった中で「最も深刻」な脆弱性　迅速な対処を

#CmsMembersControl .CmsMembersControlIn {width:100%;background:url(https://image.itmedia.co.jp/images/spacer.gif) #DDD;opacity:0.05;filter:progid:DXImageTransform.Microsoft.Alpha(Enabled=1,Style=0,Opacity=5);z-index:1;}

続きを閲覧するには、ブラウザの JavaScript の設定を有効にする必要があります。

100万インストールのWordPressプラグイン「Ninja Forms」にCVSSv3スコア9.8の脆弱性
WordPressの入力フォーム生成プラグイン「Ninja Forms」にCVSSv3スコア9.8の脆弱性が見つかった。該当のプラグインを使用している場合は迅速なアップデート適用が求められる。
QNAP製NASを標的にした新たなランサムウェアキャンペーンを確認　感染した場合の対処法は？
QNAP製NASを標的とした新たなランサムウェアキャンペーンが確認された。古いバージョンのNAS用OSを使用すると感染リスクが高まる可能性があり注意が必要だ。
IEサポート終了後も使い続ける方法はある？　Microsoft公式の説明
Microsoftは2022年6月15日（現地時間）、長年利用されてきたWebブラウザ「Internet Explorer」のサポートを終了した。同社はブログで今後IEから「Microsoft Edge」に切り替える際の幾つかのポイントを紹介した。
SAPが6月のセキュリティパッチを公開　「緊急」の脆弱性含むため直ちに確認と更新を
SAPは2022年6月のセキュリティパッチを公開した。セキュリティノートのうち1つはCVSSスコア10、優先度「緊急」（Very High）に分類されている。