トラストブレーン株式会社

情報セキュリティと最新テクノロジーで、
中小企業に安心・安全とビジネス変革を

AIやクラウドなど先端IT技術と情報セキュリティ対策の両輪で、インターネットの可能性を最大限に引き出し、お客様のビジネス変革を強力にサポートします

[トラストブレーン株式会社 @TrustBrainJP]

WordPressプラグイン「Comments – wpDiscuz」7.6.56以下に脆弱性
🔴 未認証で攻撃可能
🔴 コメント欄経由で保存された不正スクリプトが実行される恐れ（蓄積型XSS）
対策版（7.6.57以降）への更新を推奨
詳細👇
https://t.co/RC5AqXrKQI

#WordPress #セキュリティ #wpDiscuz #XSS

[トラストブレーン株式会社 @TrustBrainJP]

WordPressプラグイン「NEX-Forms」9.2.2以下に脆弱性
🔴 未認証で攻撃可能
🔴 管理者が送信データ閲覧時に不正スクリプト実行の恐れ（格納型XSS）
対策版（9.2.3以降）への更新を推奨
詳細👇
https://t.co/tH4Tr6w0r0

#WordPress #セキュリティ #NEXForms #XSS

[トラストブレーン株式会社 @TrustBrainJP]

WordPressプラグイン「RegistrationMagic」6.0.9.1以下に脆弱性
🔴 ユーザー権限が意図せず昇格される可能性
🔴 低権限ユーザーが管理者権限を取得するおそれ
対策版（6.0.9.2以降）への更新を推奨
詳細👇
https://t.co/s4Uv15F8eB

#WordPress #セキュリティ #RegistrationMagic

[トラストブレーン株式会社 @TrustBrainJP]

WordPressプラグイン「Custom Payment Gateways for WooCommerce」2.1.0以下に脆弱性
🔴 ログイン不要（未認証）で攻撃可能
🔴 管理者が注文情報を表示した際に不正なプログラムが実行される恐れ
対策版（2.2.0以降）への更新を推奨
詳細👇
https://t.co/tHyePdP2zI

#WordPress #セキュリティ #XSS

[トラストブレーン株式会社 @TrustBrainJP]

WordPressプラグイン「WPBot（AI ChatBot）」8.4.9以下に脆弱性
🔴 未認証で攻撃メッセージを送信可能
🔴 管理者が履歴閲覧時に不正なプログラムが実行される恐れ（蓄積型XSS）
対策版（8.5.0以降）への更新を推奨
詳細👇
https://t.co/XAz9Tgs7wh

#WordPress #セキュリティ #WPBot #XSS

[トラストブレーン株式会社 @TrustBrainJP]

WordPressプラグイン「Visualizer」4.0.3以下に脆弱性
🔴 未認証（ログイン不要）で攻撃可能
🔴 公開前（下書き等）のグラフデータが外部取得される恐れ
対策版（4.0.4以降）への更新を推奨
詳細👇
https://t.co/qeKPb3qsUZ

#WordPress #セキュリティ #Visualizer

[トラストブレーン株式会社 @TrustBrainJP]

WordPressプラグイン「Forminator Forms」1.53.1以下に脆弱性
🔴 ログイン不要で攻撃可能
🔴 ページに不正なプログラムが埋め込まれる恐れ（保存され後から実行される型のXSS）
対策版（1.53.2以降）への更新を推奨
詳細👇
https://t.co/BXYuiPcuyW

#WordPress #セキュリティ #Forminator #XSS

[トラストブレーン株式会社 @TrustBrainJP]

WordPressプラグイン「Export User Data」2.2.6以下に脆弱性
🔴 サーバー上のファイルが削除される可能性
🔴 低権限ユーザーの仕込み＋管理者のエクスポート操作が契機
🔴 修正版は未提供（停止・削除を推奨）
詳細👇
https://t.co/hRIzw0IjC6

#WordPress #セキュリティ #ExportUserData

[トラストブレーン株式会社 @TrustBrainJP]

WordPressプラグイン「WP Meta SEO」4.5.18以下に脆弱性
🔴 未認証で攻撃可能
🔴 管理画面の閲覧をきっかけに不正スクリプトが実行される恐れ（蓄積型XSS）
⚠️ 現時点で修正版は未提供。プラグイン停止などの緩和策を推奨
詳細👇
https://t.co/DRdpjvczQg

#WordPress #セキュリティ #WPMetaSEO #XSS

[石川県警察サイバー犯罪対策情報 @IP_cybertaisaku]

/
多要素認証を設定してセキュリティを強化しよう🛡️
\
①知識 例：パスワード、認証コード
②所持 例：カードキー
③生体 例：指紋、顔
この3つのうち2つ以上を使ってログインする仕組みが多要素認証です🛡️
画像出典：NCO国家サイバー統括室ウェブサイト https://t.co/1oSwMecRmA

[トラストブレーン株式会社 @TrustBrainJP]

WordPressプラグイン「Enable CORS」2.0.3以下に脆弱性
🔴 権限の確認を通り抜けられる“裏口”（バックドア）を確認
🔴 管理者でない第三者が管理者向けの機能を使えるおそれ
対策版（2.0.4以降）への更新を強く推奨
詳細👇
https://t.co/En1D6nW5ae

#WordPress #セキュリティ #EnableCORS

[トラストブレーン株式会社 @TrustBrainJP]

WordPressプラグイン「Happyforms」1.26.13以下に脆弱性
🔴 未認証で悪用可能なオブジェクト注入
🔴 実害が及ぶ範囲は同居プラグイン・テーマの状態次第
対策版（1.26.14以降）への更新を推奨
詳細👇
https://t.co/v2wAs93iZb

#WordPress #セキュリティ #Happyforms

[トラストブレーン株式会社 @TrustBrainJP]

WordPressプラグイン「WP User Manager」2.9.17以下に脆弱性
🔴 未認証で攻撃可能
🔴 サーバー上の既存PHPファイルが読み込まれ実行される恐れ
対策版（2.9.18以降）への更新を推奨
詳細👇
https://t.co/IxjELv14ED

#WordPress #セキュリティ #WPUserManager

[トラストブレーン株式会社 @TrustBrainJP]

WordPressプラグイン「All-In-One Security (AIOS)」5.4.7以下に脆弱性
🔴 未認証で攻撃可能
🔴 管理者のデバッグログ閲覧時に不正プログラム実行の恐れ
対策版（5.4.8以降）への更新を推奨
詳細👇
https://t.co/rFBNQcKBt3

#WordPress #セキュリティ #AIOS #XSS

[トラストブレーン株式会社 @TrustBrainJP]

WordPressプラグイン「Everest Forms Pro」1.9.12以下に脆弱性
🔴 未認証で攻撃可能
🔴 サーバー上で任意のプログラムが実行される恐れ（任意コード実行）
対策版（1.9.13以降）への更新を推奨
詳細👇
https://t.co/jF3McG28W3

#WordPress #セキュリティ #EverestForms

[トラストブレーン株式会社 @TrustBrainJP]

WordPressプラグイン「Post SMTP」3.6.2以下に脆弱性
🔴 ログイン不要で攻撃が可能
🔴 メールの記録を開いた際に不正なプログラムが動く恐れ
対策版（3.6.3以降）への更新を推奨
詳細👇
https://t.co/3MhVjEw6dE

#WordPress #セキュリティ #PostSMTP #XSS

[トラストブレーン株式会社 @TrustBrainJP]

WordPressプラグイン「Kirki」6.0.6以下に脆弱性
🔴 未認証でアカウント乗っ取りが可能
🔴 管理者を含む任意アカウントの権限を奪われる恐れ（権限昇格）
対策版（6.0.7以降）への更新を推奨
詳細👇
https://t.co/eDGWBaBqdd

#WordPress #セキュリティ #Kirki

[トラストブレーン株式会社 @TrustBrainJP]

WordPressプラグイン「Favicon by RealFaviconGenerator」1.3.46以下に脆弱性
🔴 ログインしていない第三者でも攻撃可能
🔴 ページに不正なプログラムを埋め込まれる恐れ
対策版（1.3.47以降）への更新を推奨
詳細👇
https://t.co/SAdAk5EECd

#WordPress #セキュリティ #XSS

[トラストブレーン株式会社 @TrustBrainJP]

WordPressプラグイン「WP Statistics」14.16.6以下に脆弱性
🔴 認証不要で悪用できるクロスサイトスクリプティング（XSS）
🔴 管理者が統計レポート閲覧時に発動する可能性
対策版（14.16.7以降）への更新を推奨
詳細👇
https://t.co/UiXdwKb74N

#WordPress #セキュリティ #WPStatistics #XSS

[トラストブレーン株式会社 @TrustBrainJP]

WordPressプラグイン「Simple History」5.26.0以下に脆弱性
🔴 低権限ユーザーによる管理者アカウント乗っ取りのおそれ
※「いいね」リアクション機能を有効にしている場合に影響
対策版（5.27.0以降）への更新を推奨
詳細👇
https://t.co/EUqLuX0rVk

#WordPress #セキュリティ #SimpleHistory