MW WP Form および Snow Monkey Forms における複数の脆弱性

概要 株式会社モンキーレンチが提供する WordPress 用プラグイン MW WP Form および Snow Monkey Forms には、複数の脆弱性が存在します。 影響...

Newsletter におけるクロスサイトスクリプティングの脆弱性

概要 WordPress 用プラグイン Newsletter には、クロスサイトスクリプティングの脆弱性が存在します。 影響を受けるシステム Newsletter 7.6.9 よ...

VK Blocks および VK All in One Expansion Unit におけるクロスサイトスクリプティングの脆弱性

詳細情報 株式会社ベクトルが提供する WordPress 用プラグイン VK Blocks および VK All in One Expansion Unit には、下記に示す複数...

TwitterのAPI変更でJetpackによる自動ツイート終了

米Automattic傘下のWordPressは4月29日（現地時間）、ブログ投稿をソーシャルメディアで自動投稿するJetpackのTwitter対応を終了すると発表した。Twi...

Appointment and Event Booking Calendarにクロスサイトスクリプティングの脆弱性

概要 WordPress 用プラグイン Appointment and Event Booking Calendar for WordPress ‐ Amelia には、クロスサ...

LIQUID SPEECH BALLOON におけるクロスサイトリクエストフォージェリの脆弱性

概要 WordPress 用プラグイン LIQUID SPEECH BALLOON には、クロスサイトリクエストフォージェリの脆弱性が存在します。 影響を受けるシステム LIQU...

プラグインやテーマも網羅したWordPressの脆弱性情報まとめが公開される

WP_Labは3月6日、脆弱性情報サイト「【2023年最新・随時更新】WordPress脆弱性情報まとめ（プラグイン・コア・テーマ）」を公開した。 WP_Labでは、WordP...

WordPress Popular Posts に外部入力の不適切な使用に関する脆弱性

概要 WordPress 用プラグイン WordPress Popular Posts は、信頼できない外部入力を使って内部の特定の変数を更新しています。 影響を受けるシステム ...

Customizer Search：テーマの設定項目をカスタマイザーで探せる

Customizer Search - テーマの設定項目をカスタマイザーで探せるWordPress用プラグインの導入から日本語化・使い方と設定方法を解説。

「WordPress 3.7」から「WordPress 4.0」に対するセキュリティアップデートが終了へ

ブログシステム「WordPress」の開発チームは9月7日、「WordPress 3.7」から「WordPress 4.0」までに対するセキュリティアップデートの提供を、2022...

文字列を検索し一括変換できるWordPressプラグイン一覧

当ブログで紹介しているプラグインの中から、文字列を検索し一括変換できるWordPress用プラグインを5個簡単に紹介しています。

Extended Post Status：独自の投稿ステータスを追加できる

Extended Post Status v1.0.19 - 独自の投稿ステータスを簡単に追加できるWordPress用プラグインの導入から日本語化・使い方と設定方法を解説。

Newsletter におけるクロスサイトスクリプティングの脆弱性

WordPress 用プラグイン Newsletter には、クロスサイトスクリプティングの脆弱性が存在します。 影響を受けるシステム Newsletter 7.4.5 より前の...

Theme Editor：簡単にテーマやプラグインを編集できる

Theme Editor - 簡単にテーマやプラグインを管理画面からエディターで編集できるWordPress用プラグインの導入から日本語化・使い方と設定方法を解説。

User Posts Limit：ユーザーが作成できる投稿数を制限できる

User Posts Limit - ユーザーが作成できる投稿数を制限できるWordPress用プラグインの導入から日本語化・使い方と設定方法を解説。

WebP Express：JPEGやPNG画像をWebP画像に変換できる

WebP Express - 自動的に標準の画像形式をWebP形式に置換できるWordPress用プラグインの導入から日本語化・使い方と設定方法を解説。

Remove Footer Credits & Powered Byの使い方と設定

Remove Footer Credits & Powered By - テーマのフッターを削除し、すべてのクレジットリンクを非表示にできるWordPress用プラグインの導入から...

Modern Events Calendar Lite にクロスサイトスクリプティングの脆弱性

概要 WordPress 用プラグイン Modern Events Calendar Lite には、クロスサイトスクリプティングの脆弱性が存在します。 影響を受けるシステム M...

• #wordpress
• #WordPressプラグイン
• #重大な脆弱性

Welcome Email Editor：WordPressのデフォルトメールを変更できる

Welcome Email Editor v5.0.2 - WordPress のデフォルトメール（ようこそメールとパスワード失念メール）を変更できるWordPress用プラグイン...

• #WordPressプラグイン