ニュース

INTERNET Watch

WordPressのREST API脆弱性、国内サイトでもコンテンツ改ざん事例が ...

対象となるWordPressのバージョン「4.7」および「4.7.1」では、REST APIがデフォルトで有効となっている。 脆弱性を悪用すると、本来必要な認証をせずに、ウェブサイトのコンテンツの投稿や編集、削除といった改ざんが可能となる。