WordPress一括管理に便利なプラグインInfiniteWP Clientに深刻な脆弱性

InfiniteWP Clientは、WordPressで運営されている複数サイトを一か所で統合管理できることで有名なプラグイン。

30万以上のWordPressサイトで利用されている。

管理者のユーザー名が分かれば認証をバイパスしてパスワードがなくても自動的にログインできてしまうという極めて危険な脆弱性。

脆弱性を解消した1.9.4.5がリリースされている。

関連URL：

https://wordpress.org/plugins/iwp-client/

https://www.webarxsecurity.com/vulnerability-infinitewp-client-wp-time-capsule/

関連記事

• B!

カテゴリ：WordPress
タグ：InfiniteWP Client

三菱電機にサイバー攻撃、8000名超の個人情報流出の可能性

WordPress Database Resetに危険な脆弱性、コンテンツをすべて削除されてしまう可能性も

関連記事

WordPress 脆弱性

WordPressの人気プラグインJetpackに脆弱性、セキュリティアップデートを強制実施

WordPress 脆弱性

Duplicatorに任意のファイルをダウンロードできる脆弱性

WordPress

Elementor Page Builder2.8.4以前にXSSを含む複数の脆弱性

WordPress 脆弱性

Photo Galleryプラグインに、複数のクロスサイトスクリプティングの脆弱性

WordPress

WordPress 5.9.2のセキュリティリリース