WordPress使い見習いワードプレスッサー
WordPressのことを学んでいくサイト
我々の最新情報を取得するためにメルマガ登録お願いします!
[ Insert your subscription form here ]
注目記事
WordPress本体の「WP2Shell」攻撃連鎖、認証なしでサーバー乗っ取りの恐れ──6.8.6/6.9.5/7.0.2への更新と点検を
WordPress本体のREST APIの2つの脆弱性を連鎖させ、認証なしで管理者作成からコード実行まで進める「WP2Shell」。該当バージョンと、更新後も必要な点検ポイントをまとめました。
WordPressの「Bricksforge」に深刻な脆弱性「CVE-2026-85097」、すでに攻撃が始まる──認証なしでPHPファイルを設置される恐れ
Bricksビルダー拡張の「Bricksforge」に、認証なしでPHPファイルを設置できる緊急の脆弱性が見つかり、すでに攻撃が観測されています。対象バージョンと確認すべきポイントをまとめました。
WordPress 7.1.2の重大脆弱性「CVE-2026-87902」、更新しても安心できない──侵害済みサイトで確認すべきポイント
WordPress 7.1.2で修正された重大な脆弱性「CVE-2026-87902」は、更新しただけでは侵害の痕跡が消えません。更新前に攻撃を受けた可能性があるサイトが確認すべきファイル・ログ・設定を整理しました。


