2014年11月度
WordPress脆弱性レポート

Tweet

Pocket

————————————————————————————————————————-
WordPress　2014年11月_脆弱性集計　　　　                        　2014/12/5
————————————————————————————————————————-

2014年11月度のWordPressに関する脆弱性レポートをお知らせします。

11月度全体の脆弱性報告件数としては45件でした。10月度より8件増えております。

個所別の発生件数は、それぞれ本体で9件、テーマは0件、プラグインで36件でした。今月はテーマに脆弱性は発生しませんでした。

内容としては圧倒的にプラグインが多く、脆弱性に気を配る必要があることがわかります。

トピックスとして、本体に関する重要な脆弱性が発見されました。

そのため、WordPress4.0.1がセキュリティリリースされております。

（詳しくは記事「【重要】WordPress4.0.1のセキュリティリリース」を参照下さい。）

自動アップデートを行っていない方は、早急に手動アップデートを行うことを推奨します。

テーマに関しましては、今回は、脆弱性は発見されませんでした。

プラグインに関しましては、先月に引き続きまた、BulletProof Security Pluginにて3件の脆弱性情報が発見されました。

その他ご利用中の方が多い以下の人気プラグインにおいて脆弱性が発見されたため旧バージョンをご利用中の方は最新のプラグインにアップデートされることをお勧めいたします。

• Link Library PluginにてXSS
• WP Photo Album Plus Pluginにて1件
• Another WordPress Classifieds PluginにてSQLインジェクション
• Paid Memberships Pro Pluginにてパストラバーサル
• Google Doc Embedder PluginにてSQLインジェクション

脆弱性の内容別発生件数は、1位がXSSとSQLインジェクションでそれぞれ14件、3位がRCEで4件でした。