WordPress一括管理に便利なプラグインInfiniteWP Clientに深刻な脆弱性

InfiniteWP Clientは、WordPressで運営されている複数サイトを一か所で統合管理できることで有名なプラグイン。

30万以上のWordPressサイトで利用されている。

管理者のユーザー名が分かれば認証をバイパスしてパスワードがなくても自動的にログインできてしまうという極めて危険な脆弱性。

脆弱性を解消した1.9.4.5がリリースされている。

関連URL：

https://wordpress.org/plugins/iwp-client/

https://www.webarxsecurity.com/vulnerability-infinitewp-client-wp-time-capsule/

関連記事

• B!

カテゴリ：WordPress
タグ：InfiniteWP Client

三菱電機にサイバー攻撃、8000名超の個人情報流出の可能性

WordPress Database Resetに危険な脆弱性、コンテンツをすべて削除されてしまう可能性も

関連記事

WordPress 脆弱性

Photo Galleryプラグインに、複数のクロスサイトスクリプティングの脆弱性

WordPress

【WordPress】コンテンツインジェクションの脆弱性

WordPress 脆弱性

Duplicatorに任意のファイルをダウンロードできる脆弱性

WordPress 脆弱性

Gallery Plugin for WordPress – Envira Photo GalleryにXSSの脆弱性

WordPress

WordPress Database Resetに危険な脆弱性、コンテンツをすべて削除されてしまう可能性も