タグ
#WordPress
WordPress Core の更新ウィンドウ RCE、7.1.4 で修正 (CVE-2026-119977)
WordPress 4.7〜7.1.3 はコア更新を予測可能な公開パスに展開し、未認証攻撃者がその競合状態を突いてコード実行に至ります。7.1.4 で修正済み。
2026年10月31日
CVE-2026-2599：WordPressのPHPオブジェクトインジェクションからRCEへ
WordPressプラグイン「Contact Form Entries」（≤ 1.4.7）に存在する、CVSS 9.8（クリティカル）の未認証PHPオブジェクトインジェクションの脆弱性「CVE-...
2026年3月25日
CVE-2026-1357：WPvividバックアッププラグインにおける認証不要のRCE
CVSS 9.8のクリティカルな認証不要のリモートコード実行脆弱性であるCVE-2026-1357の技術解説です。WPvivid Backup & Migrationプラグイン（≤ 0.9.12...
2026年2月20日
AIで自動化されたアタックサーフェス、プライバシー分析、WordPressエージェントなど
Ostorlabの2025年1月のアップデートでは、AIによるアタックサーフェス検出を導入し、IDEのパフォーマンスを向上させました。今回のリリースでは、新たなシークレットとプライバシーのチェッ...
2025年1月20日
#WordPressのタグが付いたその他の記事
徹底解説：WordPress向けLiteSpeed Cacheプラグインにおける格納型XSSの脆弱性（CVE-2024-47374）
WordPress向けLiteSpeed Cacheプラグインに影響するCVE-2024-47374の脆弱性について、その影響と、当社の検出手法の技術的な解説を交えて詳しく見ていきます。
2024年10月10日