お客様各位
平素よりRisuPuをご利用いただきましてありがとうございます。
WordPressに重大な脆弱性が複数発見されたことが報告されて
おります。
■対象バージョン
WordPress 6.0.3より前のバージョン
■参考サイト
https://jvn.jp/jp/JVN09409909/
■共通脆弱性識別子CVE
CVE-2022-43497
CVE-2022-43500
CVE-2022-43504
対象バージョンのWordPressでは、本脆弱性を悪用された場合
不正なプログラムを設置され、ブログの閲覧者のWebブラウザ
で任意のスクリプトが実行されたり、メール投稿機能を使った
投稿者のメールアドレスが盗まれる可能性がございます。
WordPressをご利用中のお客様におきまして、本脆弱性の影響を
受けない最新バージョンなどへのアップデートの実施をご検討
くださいますようお願い申しあげます。
弊組織グループはサービスを安全にご利用いただけるよう、
日々セキュリティインシデント情報を発信してまいります。
今後ともRisuPuをよろしくお願いいたします。