WordPress用プラグインActivity Log WinterLockにおけるクロスサイトリクエストフォージェリの脆弱性

2025年2月5日

SWITが提供するWordPress用プラグインActivity Log WinterLockには、クロスサイトリクエストフォージェリの脆弱性が存在するとアナウンスされています。

対策方法

Activity Log WinterLock 1.2.5バージョンへのアップデート

他プラグインも同様ですが、WordPressのプラグインで自動アップデートを行なっていないプラグインは自動アップデートを有効にしてください。

公式配布ではなくなっているプラグインやアップデートの方法がスクラッチ開発で依頼していたものでわからない。というお悩みもリビジョン株式会社では対応しておりますので、お悩みの場合は、フォームよりお気軽にご連絡ください。