11月のWordPressプラグイン脆弱性まとめ、確認と対応を

Sucuriは11月29日(米国時間)、「WordPress Vulnerability & Patch Roundup November 2022」において、2022年11月に明らかになったWordPressの脆弱性およびセキュリティパッチの情報について伝えた。SucuriはWebサイト所有者に対して新たな脅威を把握して対処してもらえるよう、1カ月間のWordPressエコシステムの重要なセキュリティアップデートと脆弱性パッチの一覧をまとめて公表している。

今月は15個の脆弱性とその緩和策が紹介されている。セキュリティリスクの脆弱性が「重要(High)」が1個、「警告(Medium)」の脆弱性が10、「低(Low)」の脆弱性が4つとなっている。報告されている脆弱性の数は前月と比較してほぼ同じで、11月のセキュリティリスクに「緊急(Critical)」は報告されていない。

今月の主な脆弱性およびその緩和策は次のとおり。

WordPressの脆弱性はサイバー犯罪者に悪用されやすい。Webサイトを運営しているユーザーは、Sucuriのセキュリティ情報の内容を確認するとともに、適切に緩和策の適用やアップデートの適用を実施することが望まれる。