「WP Super Cache」に深刻な脆弱性! 最新版1.4.4へのアップデートを忘れずに!

これはすぐに確認しておかないと。

WordPressのポピュラープラグインのひとつ「WP Super Cache」に深刻な脆弱性が見つかり、その修正を含む最新バージョン1.4.4がリリースされています。
使っている人はすぐに最新版へのアップデートをしておきましょう。

セキュリティ企業Sucuriが、本プラグインの脆弱性について詳しく記事にしています。

この記事によると、修正前の「WP Super Cache」には、持続型XSSの脆弱性が認められたとのこと。
仮にこの脆弱性を悪用された場合、悪質なスクリプトを挿入することが可能で、管理者が意図しない新しいアカウントの追加や、バックドアの挿入といった危険性があるそうです。

最新バージョンとして公開された1.4.4は、こうした脆弱性が修正されているので、本プラグインを利用しているWordPressユーザーは、一刻も早く最新バージョンへのアップデートをするよう求められています。

「WP Super Cache」はサイト高速化によく奨められているプラグインなので、利用しているユーザーはかなりの数。僕も以前は利用していました。

今回のようなケースに限ったことではないですが、WordPressサイトの安全性を保つためにも、可能な限りWordPress本体、及びプラグインは最新バージョンを利用するようにしたいところです。