WordPress用LiteSpeed Cacheプラグインの重要なセキュリティアップデートについてのお知らせ
2024/05/10
いつもロリポップをご利用いただきありがとうございます。
この度、WordPress用プラグイン「LiteSpeed Cache」において、深刻な脆弱性についての情報が提供元で公開されております。
既に脆弱性に対応したバージョン (5.7.0.1以上) が提供されておりますため、WordPressをご利用で「LiteSpeed Cache」を導入済みのサイトがございましたら、お急ぎプラグインの更新をお願いいたします。
■ 報告された脆弱性
5.7.0.1未満の LiteSpeed Cache でクロスサイトスクリプティング(XSS: Cross-Site Scripting)に脆弱性が見つかりました。
この脆弱性は、WordPress インストール内のファイルを操作するために悪用される可能性があります。
▽LiteSpeed Cache < 5.7.0.1 - Unauthenticated Stored XSS
https://wpscan.com/vulnerability/dd9054cc-1259-427d-a4ad-1875b7b2b3b4/
■ 対策
修正されたバージョン 5.7.0.1 以上へのアップデートをお願いいたします。
なお、最新バージョンは「6.2.0.1」となっており、最新版にすることでも対策可能です。
「LiteSpeed Cache」を無効化されご利用でない場合は、プラグインの削除をお勧めします。
大切なホームページへの被害を防ぐため、早急なご対応をお願いいたします。
カテゴリー: 新着情報