ワードプレス・プラグイン情報 トラブル対応

2022年上半期 WordPressプラグイン脆弱性まとめ

2022年上半期はいくつかのプラグインで、脆弱性が報告されています。2022年4月~2022年9月に発表されたJVNの公開情報に基づいて、WordPressプラグイン脆弱性情報をまとめてお伝えします。

2022年上半期 WordPressプラグイン脆弱性まとめ

JVNとは?

日本で利用されているソフトウェアの脆弱性について、情報と対策を発信しているポータルサイト「JVN」は、Japan Vulnerability Notesの略称でIPA(独立行政法人情報処理推進機構)とJPCERT コーディネーションセンターが共同運営しています。

JVNの公開情報に基づいて、2022年上半期のWordPressプラグインに絞り込んで紹介します。(2022/4~2022/9 最新順)

Newsletter

2022/07/25公開

WordPress 用プラグイン Newsletter には、クロスサイトスクリプティングの脆弱性が存在します。

影響を受けるシステム

Newsletter 7.4.5 より前のバージョン

対策

最新情報をもとにアップデートを行いましょう ベンダ情報

Modern Events Calendar Lite

2022/06/01公開

WordPress 用プラグイン Modern Events Calendar Lite には、クロスサイトスクリプティングの脆弱性が存在します。

影響を受けるシステム

Modern Events Calendar Lite 6.3.0 より前のバージョン

対策

最新情報をもとにアップデートを行いましょう ベンダ情報

WP Statistics

2022/05/24公開

WordPress 用プラグイン WP Statistics には、クロスサイトスクリプティングの脆弱性が存在します。

影響を受けるシステム

WP Statistics 13.2.0 より前のバージョン

対策

最新情報をもとにアップデートを行いましょう ベンダ情報

MicroPayments

2022/04/15公開

WordPress 用プラグイン「MicroPayments - Paid Author Subscriptions, Content, Downloads, Membership」には、クロスサイトリクエストフォージェリの脆弱性が存在します。

影響を受けるシステム

「MicroPayments - Paid Author Subscriptions, Content, Downloads, Membership」1.9.6 より前のバージョン

対策

最新情報をもとにアップデートを行いましょう ベンダ情報

あわせて読みたい

セキュリティ対応が自社では難しい、時間や人員が割けない場合、外部サービスを利用するのも一つの方法です。

Webセキュリティサービス【SiteLock(サイトロック)】

SiteLock

東証一部上場のGMOインターネットのグループ企業であるGMOロジテック株式会社が運営する Webセキュリティサービス「SiteLock」(サイトロック)です。

マルウェアの感染や不正改竄など、サイトの脆弱性に対する攻撃が後を絶たず、自社のブランドを毀損する以上に、ユーザーに被害をもたらす可能性もあります。

「SiteLock」は、年額8,800円(月当たり733円)という低価格で、100ページまでのWordPressで構築したサイトなどのセキュリティ対策を行えるサービスです。
Webサイトおよびアプリケーションの定期的な「脆弱性診断」 や、マルウェアや不正コンテンツを検知する「マルウェア診断」 、そしてサイトの不正な改ざんを定期診断・駆除する「SMART診断」 が行えるほか、Webサイトの信頼性を可視化する安全シールも利用できます。

信用を守るため、ユーザーを守るためにもセキュリティ対策は今や必須です。

SiteLock公式サイトへ

まとめ

2021年下半期のWordPressプラグイン7件に比べて、WordPressプラグインの脆弱性報告は4件に減っています。ただし、WordPressログイン画面が狙われるケースも増えていますので、回数制限を設定できるプラグインを導入・見直すなど、よりセキュアな対策を取るよういたしましょう。

JVNで詳しい情報を確認し未対応の方は早急にアップデートなどを行いましょう。

記事作成者プロフィール

佃 直毅
佃 直毅ITサポート/コンテンツプロデュース
株式会社ストレン 代表取締役社長
MCP,2級知的財産管理技能士
おすすめ情報サイト「マイベスト」レンタルサーバー・ドメイン監修

当サイトでは、ホスティングビジネスの経験を踏まえ、ユーザー視点でレンタルサーバーやドメイン販売サービス・WordPressテンプレートの評価をし、これから始めたい・切り替えたい方の立場に立った記事・比較情報をお届けします。

【仕事略歴】早稲田大商卒。東証一部精密機器メーカー、レコード会社を経て独立後、2001年に動画配信(ストリーミングサーバー)レンタルサービス「ストレン」を立ち上げ、マイクロソフト認定パートナーとしてサーバー構築・運用からPRまで全般に携わる。2015年、東証グロース上場企業・お客様と合意のもと、上場企業サービスへ移行していただき同ビジネス終了、以降はITサポート・コンサルティングとして企業の支援に。

【趣味】プロ野球/MLBなどスポーツ、映画・音楽好き(主に洋楽)