WordPressプラグイン Contact Form 7 において、脆弱性が報告されています。
影響を受けるバージョンをご利用の場合は、修正済みバージョン以降へ速やかに更新をお願いいたします。
概要
悪意あるファイルをアップロードされ、サイト改ざんやコード実行が可能となる脆弱性が確認されています。
影響を受けるバージョン
6.2 – 6.2.3
対応方法
本脆弱性はバージョン 6.2.4 で修正されています。
影響を受けるバージョンをご利用の場合は、 6.2.4 以降のバージョンへのアップデートをお願いいたします。
アップデートを行う際は、事前にバックアップを取得し、ご利用のテーマや他のプラグインへの影響をご確認ください。
お問い合わせについて
本お知らせは、WordPress に関する脆弱性情報の注意喚起を目的として掲載しております。
お客さまごとの WordPress の運用状況は弊社では確認できないため、個別環境における影響有無の調査や更新作業のご案内はいたしかねます。
また、WordPress プラグインの脆弱性に関する対応はサポート対象外となりますので、あらかじめご了承ください。
ご自身での対応が難しい場合や被害の可能性がある場合は、ウェブ制作会社など専門業者へのご相談をご検討ください。
なお、さくらインターネットでは Web制作・運用やサーバー設定を支援するパートナーをご紹介しております。
Web制作/運用・サーバー設定・パートナー
※本お知らせは、公開されている第三者の脆弱性情報をもとに、お客様への影響が大きいと判断した情報を掲載しています。
すべての脆弱性を網羅するものではありません。
さくらインターネットでは、お客様の「やりたいこと」を「できる」に変えるを実現するため、安心してご利用いただけるセキュリティの強化に努めてまいります。
今後ともどうぞよろしくお願い申し上げます。