2025年5月1日～2025年5月7日までに報告されたWordPress関連の脆弱性情報

こんにちは。プライム・ストラテジーの相馬理紗です。

WordPressのプラグイン・テーマの脆弱性情報を公開しているWebサイト「Wordfence」から、日本の利用者にも影響がありそうなものを中心に紹介する本連載。

今回は、2025年5月1日～2025年5月7日までに報告されたWordPress脆弱性のうち、Wordfenceが公開しているデータフィードより以下の条件を満たすものを紹介します。

• WordPress.orgにおける“Active installations"が10万以上である
• 日本語の翻訳に対応している

深刻度が高い脆弱性：1件

深刻度が高い脆弱性は1件です。

プラグイン：Popup and Slider Builder by Depicter

この脆弱性は、認証を受けていない第三者が機密情報をデータベースから抜き出すことを可能にするものです。既存のSQLクエリに追加クエリを付加することで、攻撃者は直接SQLインジェクションによりデータを取得できます。

認証を受けていない状態で機密情報の取得が可能である点から、早急なアップデートが必要です。