ニュース
WordPressのSEO対策プラグインに「緊急」の脆弱性 早急な対処を
WordPressのSEO対策プラグイン「All In One SEO Plugin」に2つの脆弱性が見つかった。深刻度は一つが「緊急」、もう一つが「重要」に分類される。該当プラグインを使用している場合には直ちにアップデートを適用することが望まれる。
CMS「WordPress」のプラグイン「Jetpack」のブログは2021年12月14日(現地時間)、WordPressのSEO対策プラグイン「All in One SEO」に2つの脆弱(ぜいじゃく)性が見つかったと報じた。
このうち特権昇格の脆弱性(CVE-2021-25036)については深刻度が「緊急」(Critical)、SQLインジェクションの脆弱性(CVE-2021-25037)については深刻度が「重要」(Important)に位置付けられている。該当プラグインを使用している場合には直ちに最新バージョンへのアップデートが推奨される。
脆弱性が存在するバージョンは
関連記事
- ManageEngine Desktop Centralに「緊急」の脆弱性 FBIが注意喚起
FBIは、ManageEngine Desktop Centralを悪用したAPTに関するアラートを発表した。脆弱性の詳細を確認し、適宜アップデートを実施してほしい。 - Apache、Log4jに関する3つ目の修正パッチを公開 新たな脆弱性を修正
Apache Log4jを巡る一連の脆弱性問題で、新たな脆弱性が発見された。Apacheはこれを受けて3つ目のセキュリティパッチを公開した。すでにアップデートをした場合も、現在のバージョンを確認するとともに対策に取り組んでおきたい。 - Adobe Photoshopなど複数の製品に「緊急」の脆弱性 アップデートを
Adobeはセキュリティアップデートを公開した。深刻度が緊急(Critical)や重要(Important)に分類される脆弱性が修正される。該当製品を確認するとともに、迅速なアップデートの適用が望まれる。 - Microsoft、2021年最後の累積更新プログラムを配信 30以上の製品が対象
Microsoftは2021年12月の累積更新プログラムを配信した。今回の累積更新プログラムでは30を超える製品が対象となる。「緊急」(Critical)に分類される脆弱性もあるため、迅速にアップデートを適用してほしい。
関連リンク
Copyright © ITmedia, Inc. All Rights Reserved.