'Motors' WordPressテーマに重大な脆弱性、管理者アカウントの完全乗っ取りが可能に
WordPressのプレミアムテーマ『Motors』に、攻撃者が管理者アカウントを完全に乗っ取ることができる重大な脆弱性が発見され、修正パッチが公開されました
最新の更新
WordPressのプレミアムテーマ『Motors』に、攻撃者が管理者アカウントを完全に乗っ取ることができる重大な脆弱性が発見されました。この脆弱性は、テーマがユーザーの身元を適切に検証せずにパスワードを更新することによって発生します。この問題は現在、CVE-2025-4322として追跡され、深刻度は9.8/10(非常に高い)と評価されています。最初にこのバグを発見したセキュリティ研究者のWordfenceによると、攻撃者は「任意のユーザーのパスワード、特に管理者のパスワードを変更し、それを利用してアカウントにアクセスできる」とのことです。この脆弱性に対する修正パッチは既に公開されており、ユーザーには速やかにアップデートを適用することが推奨されています。
好きかもしれない
- Android 16ベータ版にAI駆動の天気エフェクトが追加、写真に雨を降らせることも可能に
- Google、AI検索結果にさらに多くの広告を挿入予定
- Epic、裁判所にAppleに対し米国App StoreでのFortnite再掲載を求める
- Apple、macOSでネイティブLinux開発を可能にする新ツール『Container』を発表
- テスラ、オプティマス生産推進中にロボティクス部門責任者が退職
- Bluesky、NBAで「ライブ」インジケーターをテスト、ライブイベントへの誘導を開始
- SnapchatがApple Watchアプリを発表:メッセージプレビューとクイック返信機能を提供
- ブレンボ、新しいブレーキが粒子排出量を90%削減