WordPress用プラグイン「LiteSpeed Cache」(バージョン5.7.0.1未満)におきまして、開発元より脆弱性を解消した修正版がリリースされましたのでご案内いたします。
【脆弱性の影響】
本脆弱性が悪用された場合、クロスサイトスクリプティング(XSS)攻撃により、WordPress内のファイルやデータベースへ悪意のあるプログラムコードが挿入されたり、管理者権限を持つユーザーが無断で作成されたりする危険性がございます。
【対象となりやすい環境】
「LiteSpeed Cache」は特定のWebサーバー環境で使用するプラグインのため、導入されているサイトは一部に限られますが、MIXホスト、ロリポップ!(ハイスピードプラン)、カラフルボックスなどのレンタルサーバーをご利用の場合に導入されているケースがございます。
【当社保守契約をご利用のお客様へ】
当社にてWebサイト保守管理契約をご締結いただいているお客様につきましては、すでに必要なセキュリティ対策およびアップデート作業をすべて完了しております。対象のお客様におかれましては、特別なご対応の必要はございませんので、引き続き安心してWebサイトをご利用ください。