2019年上半期 WordPressプラグイン脆弱性まとめ

2019年も多くのプラグインで、脆弱性が報告されています。このページでは、2019年1～6月に発表されたWordPressプラグイン脆弱性情報をまとめてお伝えします。

JVNとは？

日本で利用されているソフトウェアの脆弱性について、情報と対策を発信しているポータルサイト「JVN」は、Japan Vulnerability Notesの略称でIPA（独立行政法人情報処理推進機構）とJPCERT コーディネーションセンターが共同運営しています。

JVNの公開情報に基づいて、2019年上半期のWordPressプラグインに絞り込んで御紹介します。（2019/1～6 最新順）

Personalized WooCommerce Cart Page

2019/6/19公開

WordPress 用プラグイン Personalized WooCommerce Cart Page には、クロスサイトリクエストフォージェリの脆弱性が存在します。

影響を受けるシステム

Personalized WooCommerce Cart Page 2.4 およびそれ以前

対策

最新情報をもとにアップデートを行いましょう　ベンダ情報

Related YouTube Videos

2019/6/17公開

WordPress 用プラグイン Related YouTube Videos には、クロスサイトリクエストフォージェリの脆弱性が存在します。

影響を受けるシステム

Related YouTube Videos 1.9.9 より前のバージョン

対策

最新情報をもとにアップデートを行いましょう　ベンダ情報

Contest Gallery

2019/6/12公開

WordPress 用プラグイン Contest Gallery には、クロスサイトリクエストフォージェリの脆弱性が存在します。

影響を受けるシステム

Contest Gallery 10.4.5 より前のバージョン

対策

最新情報をもとにアップデートを行いましょう　ベンダ情報

Online Lesson Booking

2019/6/10公開

SUKIMALAB.COM が提供する WordPress 用プラグイン Online Lesson Booking には、複数の脆弱性が存在します。

影響を受けるシステム

Online Lesson Booking 0.8.6 およびそれ以前

対策

最新情報をもとにアップデートを行いましょう　修正 ベンダ情報

Attendance Manager

2019/6/10公開

SUKIMALAB.COM が提供する WordPress 用プラグイン Attendance Manager には、複数の脆弱性が存在します。

影響を受けるシステム

Attendance Manager 0.5.6 およびそれ以前

対策

最新情報をもとにアップデートを行いましょう　修正 ベンダ情報

Zoho SalesIQ

2019/5/31公開

Zoho SalesIQ Team が提供する WordPress 用プラグイン Zoho SalesIQ には、複数の脆弱性が存在します。

影響を受けるシステム

Zoho SalesIQ 1.0.8 およびそれ以前

対策

最新情報をもとにアップデートを行いましょう　ベンダ情報

WP Open Graph

2019/5/23公開

WordPress 用プラグイン WP Open Graph には、クロスサイトリクエストフォージェリの脆弱性が存在します。

影響を受けるシステム

WP Open Graph 1.6.1 およびそれ以前

対策

最新情報をもとにアップデートを行いましょう　ベンダ情報

Smart Forms

2019/2/28公開

WordPress 用プラグイン Smart Forms には、クロスサイトリクエストフォージェリの脆弱性が存在します。

影響を受けるシステム

Smart Forms 2.6.15 およびそれ以前

対策

最新情報をもとにアップデートを行いましょう　ベンダ情報

FormCraft

2019/2/26公開

WordPress 用プラグイン FormCraft には、クロスサイトリクエストフォージェリの脆弱性が存在します。

影響を受けるシステム

FormCraft 1.2.1 およびそれ以前

対策

最新情報をもとにアップデートを行いましょう　ベンダ情報

spam-byebye

2019/1/10公開

WordPress 用プラグイン spam-byebye には、クロスサイトスクリプティングの脆弱性が存在します。

影響を受けるシステム

spam-byebye 2.2.1 およびそれ以前

対策

最新情報をもとにアップデートを行いましょう　ベンダ情報

あわせて読みたい

セキュリティ対応が自社では難しい、時間や人員が割けない場合、外部サービスを利用するのも一つの方法です。

Webセキュリティサービス【SiteLock（サイトロック）】

マルウェアの感染や不正改竄など、サイトの脆弱性に対する攻撃が後を絶たず、自社のブランドを毀損する以上に、ユーザーに被害をもたらす可能性もあります。

「SiteLock」は、年額8,800円（月当たり733円）という低価格で、100ページまでのWordPressで構築したサイトなどのセキュリティ対策を行えるサービスです。
Webサイトおよびアプリケーションの定期的な「脆弱性診断」 や、マルウェアや不正コンテンツを検知する「マルウェア診断」 、そしてサイトの不正な改ざんを定期診断・駆除する「SMART診断」 が行えるほか、Webサイトの信頼性を可視化する安全シールも利用できます。

信用を守るため、ユーザーを守るためにもセキュリティ対策は今や必須です。

SiteLock公式サイトへ

まとめ

2019年上半期は5～6月に多くのぜい弱性が公開されています。

もし利用しているプラグインがありましたら、JVNで詳しい情報を確認して、的確な対応をなさってください。