Dark Readingが2025年3月21日に報じた記事によると、「VexTrio」と呼ばれるサイバー犯罪ネットワークが約2万のWordPressサイトをハッキングし、トラフィックリダイレクトスキー…

2025年3月6日、セキュリティ研究者のHimanshu Anand氏が、1,000以上のWordPressサイトが悪意のあるJavaScriptコードに感染していると報告した。 このコードは4つの異…

ロシアのサイバー犯罪フォーラムで発見された新型WordPressプラグイン「PhishWP」が、Eコマースサイトのセキュリティに新たな脅威をもたらしています。 このマルウェアは、Stripeなどの決済…

WordPressの人気プラグイン「Spam protection, Anti-Spam, FireWall by CleanTalk」に重大な脆弱性が発見された。 脆弱性の詳細 発見者と対応 現状 …

WordPressセキュリティプラグイン「Really Simple Security」に重大な脆弱性、400万サイトに影響 セキュリティ企業Wordfenceは2024年11月6日、WordPres…

WordPressの人気プラグイン「LiteSpeed Cache」に重大な脆弱性が発見された。この脆弱性（CVE-2024-50550）は、特定の条件下で未認証の攻撃者が管理者権限を取得できる深刻な…

ウェブホスティング企業のWP Engineは、WordPressが同社のプラグイン「WP Engine GeoTarget」を強制的に乗っ取ったと主張している。この事態は2024年10月11日に発生し…

WordPressの人気プラグイン「LiteSpeed Cache」に新たな高度な脆弱性が発見された。この脆弱性は「CVE-2024-47374」として追跡され、CVSSスコアは7.2である。 脆弱性…

2024年9月26日、WordPressの共同創設者であり最高経営責任者（CEO）のマット・マレンウェッグ氏は、ホスティングプロバイダーであるWP EngineのサーバーがWordPress.orgの…

WordPress.orgは、プラグインやテーマの開発者に対して、アカウントのセキュリティ強化策として、2024年10月1日から二要素認証（2FA）の導入を義務付けると発表した。 この措置は、数百万の…

WordPressのプラグイン「GiveWP」に重大な脆弱性が発見された。この脆弱性は、CVE-2024-5932として追跡され、CVSSスコアは最高の10.0を記録している。影響を受けるのは、バージ…

WordPressの人気プラグイン「LiteSpeed Cache」に重大な脆弱性が発見された。この脆弱性は2024年8月13日にリリースされたバージョン6.4で修正された。影響を受けるのはバージョン…

WordPressプラグインの脆弱性が発覚し、Social Warfareを含む複数のプラグインが攻撃者による管理者権限取得やSEOスパム注入の標的に。30,000以上のインストールが影響を受け、Wo…

WordPressプラグインの脆弱性が攻撃者に悪用されているとサイバーセキュリティ研究者が警告。不適切なサニタイズとエスケープ処理不足が原因で、XSS攻撃により管理者権限の不正取得やマルウェア挿入が可…

WordPressサイトのセキュリティが脅かされています。LiteSpeed Cacheプラグインの脆弱性（CVE-2023-40000、CVSSスコア8.3）が未認証ユーザーによる権限昇格を可能にし…

WordPressプラグイン「LayerSlider」に重大なSQLインジェクション脆弱性（CVE-2024-2879）が発見され、CVSS 3.0で9.8評価。バージョン7.9.11と7.10.0が…

WordPressサイトがハッキングされ、訪問者のブラウザを悪用して分散型ブルートフォース攻撃を行う新たな脅威がSucuriにより明らかに。700以上のサイトで悪意あるJavaScript注入が確認さ…

サイバーセキュリティ企業Bitdefenderの報告によると、脅威アクターがPHPの重大な脆弱性（CVE-2024-4577）を悪用して、暗号通貨マイナーやリモートアクセストロイの木馬（RAT）を配布…