Google 公式プラグイン Site Kit に脆弱性

WordPress プラグインに関連した話題
返信
アバター
Chico M
管理人
記事: 290
登録日時: 2017年8月14日(月) 11:44
Been thanked: 4 time
連絡を取る:

Google 公式プラグイン Site Kit に脆弱性

投稿記事 by Chico M » 2020年5月20日(水) 07:09

Googleが提供するWordPress プラグイン Site KitにSearch Consoleの認証を不正に取得することが可能な脆弱性があることが判明しました。脆弱性が見つかったのは4月21日、Googleのパッチがリリースされたのは5月7日で、期間が空いています。Site KitはGoogle Search Console, AdSense, Analyticsの認証機能を備えているので、それらの機能についての脆弱性は、緊急度・深刻度は高いです。

https://www.wordfence.com/blog/2020/05/ ... le-access/



返信