60万サイトで使われるWordpress多言語プラグインWPML、サイトがハッキングされ情報流出

登録日 : 2019.01.28 掲載サイト :

ニュース・コラム流出

サイトを多言語対応させるためのWordPress向けプラグイン「The WordPress Multilingual Plugin（WPML）」の開発チームで働いていた元従業員がWPMLのWebサイトを乗っ取り、その顧客に修正されていないセキュリティホールの存在を知らせるメールを大量送信したそうだ（ZDNet、welivesecurity）。このメールでは、プラグインを利用することで脆弱性が...

記事を読む

関連キーワード

暗号化セキュリティホール認証ハッキング脆弱性バックドアアカウントパスワード

関連記事

「愛知全県模試」の学悠出版に不正アクセス　受験生ら32万件の個人情報漏えいか

ITmedia NEWS セキュリティ

ポケモンセンターオンラインで情報漏えいか、不正ログイン確認　約9日の緊急メンテ経てサービス再開

ITmedia NEWS セキュリティ

カンタス航空にサイバー攻撃　顧客データに影響

ITmedia NEWS セキュリティ

旧ジャニーズ系チケット公式リセール「RELIEF Ticket」で情報漏えい　他ユーザーの口座情報など一時編集可能に　Cookie誤設定で

ITmedia NEWS セキュリティ

名古屋大学、学生・生徒1626人分の個人情報漏えいか　教員がサポート詐欺に

ITmedia NEWS セキュリティ

人気記事ランキング

トレンドマイクロ製パスワードマネージャー（Windows版）における複数の脆弱性（CVE-2025-48443、CVE-2025-52837）

Microsoft 製品の脆弱性対策について(2025年6月)

Apache Tomcatにおける複数の脆弱性（CVE-2025-31650、CVE-2025-31651）

iroha Boardにおける複数の脆弱性

トレンドマイクロ製ウイルスバスタークラウド（Windows版）におけるWindowsショートカット（.LNK）の不適切な取扱い（CVE-2025-52521）

注目キーワードキーワード一覧

脆弱性攻撃サービスアプリ Windows JPCERT/CC Microsoft 認証 JVN Google

最新記事新着記事一覧

トレンドマイクロ製ウイルスバスタークラウド（Windows版）におけるWindowsショートカット（.LNK）の不適切な取扱い（CVE-2025-52521）

スロップスクワッティング：AIエージェントのハルシネーションにつけ込む攻撃手法

トレンドマイクロセキュリティブログ

富士電機製V-SFTおよびTELLUSにおけるヒープベースのバッファオーバフローの脆弱性

複数のHitachi Energy製品における複数の脆弱性

「愛知全県模試」の学悠出版に不正アクセス　受験生ら32万件の個人情報漏えいか

ITmedia NEWS セキュリティ