アプリに脆弱性がなくても、テーマに脆弱性 エフセキュアが指摘
エンタープライズ
セキュリティ
-
ワザありプロジェクター! 開けば大画面・畳めば本棚にも収納できちゃう!!【PR】
-
【ソフトバンク冬春】全機種が「SoftBank 4G」・テザリング対応!
-
あの「世界の山ちゃん」が肉まんとカップ麺に?…本日10月9日より発売
しかし残念ながら、WordPressサイトを運営している人々が、みな同様だとは言えないとしている。多くのWebサイト管理者がWordPressのインストールを期限切れのままにしており、その結果、障害の起きたWordPressサイトが数多くオンラインに存在する。また、製品セキュリティのプロで侵入テスターであるJanne Ahlberg氏は、ParallelusによるいくつかのWordPressテーマがXSS脆弱性の影響を受けることを発見した。ただし、現在この脆弱性は修正されている。
アプリそのものに脆弱性がなくても、テーマに脆弱性が潜むケースを指摘(エフセキュアブログ)
《吉澤亨史@ScanNetSecurity》