1. HOME
  2. Information
  3. Security Alert
  4. All In One WP Security & Firewall, a plugin for WordPress, has a vulnerability.

コンテンツ

Security Alert

All In One WP Security & Firewall, a plugin for WordPress, has a vulnerability.

publication date : Mar. 6, 2015


■概要
WordPress のプラグイン All In One WP Security & Firewall は,WordPress 用のセキュリティプラグインです.本プラグインには,SQL インジェクションならびにクロスサイトリクエストフォージェリの脆弱性が存在します.

■対象
All In One WP Security & Firewall v3.8.9 およびそれ以前のバージョン

■対策
この問題は,開発元が提供する修正済みのバージョンに,該当する製品を更新することで解決します

■関連文書 (references)
WordPress.org
All In One WP Security & Firewall

JVN
JVN#30832515 WordPress 用プラグイン All In One WP Security & Firewall における SQL インジェクションの脆弱性
JVN#87204433 WordPress 用プラグイン All In One WP Security & Firewall における クロスサイトリクエストフォージェリの脆弱性

Inquiry Information Security Management Office , Kyoto University
TEL:075-753-7490(7490)
E-mail:i-s-officeiimc.kyoto-u.ac.jp
Inquiry Form

Back to Security Alert

 

Copyright © Institute for Information Management and Communication, Kyoto University, all rights reserved.