WordPressのプラグイン「All in One SEO」で発見された脆弱性について(利用している人は特に注意)

Publish2021/12/27(月)

WordPressのプラグイン「All in One SEO」で発見された脆弱性について(利用している人は特に注意)

今回は、使っている人も多いかなと思うのでセキュリティ関連の情報をお伝えしておきます。
こちらの緊急度はかなり高いので、該当する方は迅速に対応することをおすすめします。
内容としては、WordPressのプラグイン「All in One SEO」(以前はAll in One SEO Packという名前だったもの)について脆弱性が確認され修正版が公表されたというものです。
All in One SEOはWordPressを使っている人であればかなりの人が聞いたことがある有名なプラグインで、使用している人も多いと思います。

ふにすでは、制作をする時にAll in One SEOを利用するということはしてないので、ふにすで作成したホームページについては大丈夫ですが、他の会社が制作したホームページにAll in One SEOが導入されていたこともあったので、まずは自分のホームページでAll in One SEOが使用されているかどうかをご確認ください。

脆弱性の内容としては、攻撃者によるホームページの乗っ取りや、データベースに記録された情報の流出の危険性があります。
乗っ取りをされてしまうと、ホームページが踏み台に使われたり、ウィルスをばらまかれたりする危険性も考えられます。
まずはWordPressの管理画面にログインし、「プラグイン」の一覧に「All in One SEO」があるかどうかを確認しましょう。

「All in One SEO」があった場合、脆弱性の影響を受けるバージョンが「4.0.0」から「4.1.5.2」となっているので、該当のバージョンを使用されている場合はプラグインの削除もしくは最新版へのアップデートを行いましょう。

こちらのニュースは、僕が使っているサーバー会社からの注意喚起としてメールが来たことをきっかけで知りました。
情報源は下記URLになるので、詳細について知りたい方は下記をご確認いただくとよいかと思います。
ただし、英語のホームページなので、その点は気をつけましょう、

Critical Vulnerabilities in All in One SEO Plugin Affects Millions of WordPress Websites

記事の著者:ふにすでぐち

ふにすでぐち

1978年生まれ。企業のWeb活用をテーマに、Web運用を中心とした戦略的な企画立案、サポートやホームページ/Webサイトの構築などを行っています。
5年間のWeb制作会社勤務後、2年間のフリーランスで「フニス」として活動後に法人化し、2012年7月「ふにす株式会社」を設立。
Web運用の情報や考え方などを発信するブログ「ふにろぐ」を定期的に更新し、情報配信をしています。
本社のある大阪府高槻市で「ふにすWeb相談所」を開設し、
地域の方々に気軽にWebのことを相談できる場所として、より多くのWeb運用の問題解決をするために活動しています。
Webの運用に関するお悩みや、ホームページで成果が出せないお悩みをお持ちでしたら、お気軽にご相談ください。 お問い合わせはこちら

LINEでWebに関する質問にお答えしています。

ふにすでは、LINEでWebに関するご質問にお答えしています。Webに関するあんなことやこんなこと、今さら聞けない疑問などなんでもご相談ください。LINEアプリでQRコードを読み取ると友達登録のリンクが表示されますので、試しに登録してみてください。

ふにろぐとは?

でぐち

ふにろぐは「ふにす株式会社」の「でぐち」が書いているブログです。
このブログでは主にホームページの運営をしている企業のご担当者様向けに、「ホームページ/Webサイトの運営に役立つTips」や「今更人に聞けないような初歩的なこと」を中心に情報を配信しています。

このブログについて

ふにす株式会社

ふにす株式会社は大阪の高槻にある「Webを起点に会社の成長を応援するパートナー」をモットーに、Webにまつわるいろいろな問題を解決する、サポートをする会社です。
ホームページでお問い合わせを増やしたい、もっとたくさんの人に見てもらいたいなど、ホームページ/Webサイトを活用したい方向けの活動を行っています。
また、ホームページの作成や、外部パートナーとしての運用サポートなど、幅広くWebにまつわる諸々のことをおこなっております。
どのようなことを頼めるのかをまとめてみましたので、ご確認ください。

ふにすにはどんな仕事が頼めるの?

ブログ内検索

サービス

ふにすWeb相談所

ホームページの運用お得情報

ホームページ/Webサイトの運用に関する記事のまとめです。ツールや運用ノウハウなど、知っていると便利になる情報ですので、まずはこちらをご覧ください。

Webサイトの運用に関する情報

お問い合わせ

ホームページを成功させたいとお考えの方はお気軽にご相談ください。
ご相談は、下記の中からお好きなものを選んでいただければ大丈夫です。

  • メールで問い合わせる
  • チャットワークで問い合わせる
  • Facebookで問い合わせる
  • Twitterで問い合わせる

LINE@でも相談を受け付けています。
QRコードから友達登録を行って、メッセージを送ってください。

LINE@

最新記事

カテゴリ別記事一覧

月別記事一覧