こんにちは！今回はワードプレスでsqlインジェクションが可能となっている脆弱性のあるプラグインで非常にたくさん使用されているものを主にをご紹介したいと思います。お使いの方は、それぞれのバージョンを確認されてもし修正されていないバージョンをお使いの方はアップデートされることを強くお勧めいたします。

2000px-SQL_ANATOMY_wiki.svg

sqlインジェクションとは？

sqlインジェクションとは、簡単に申しますとワードプレスのデータベースの内容(設定や投稿のデータがすべて入っています)を、本来プログラムが意図しない形で書き換えてしまうことのできる方法です。悪意の持ったユーザーがこのsqlインジェクションを利用すると、ワードプレスの投稿の書き換えや、管理権限の奪取、その他設定に関することまで大部分の変更ができてしまいます。

このsqlインジェクションの脆弱性のある、プラグインや、テーマが多数あり、多くの場合バージョンアップで修正されていますので、このプラグインをお使いの場合は最新バージョンにアップデートされることをお勧めいたします。

ワードプレス本体のsqlインジェクション

ワードプレス４．３未満には、コアファイルにSQL Injectionの脆弱性があることが報告されています。サニタイズ関連のバグで４．３以降は修正されています

プラグインのsqlインジェクション

WP Statistics　< 12.0.8未満　インストール数　30万

NextGEN Gallery　< 2.1.57未満　インストール数　100万

Ninja Forms < 2.9.55.2未満 インストール数　60万

All In One WordPress Security and Firewall < 3.8未満　インストール数　40万

Facebook < 1.01未満 インストール数　10万

SEO Plugin by Yoast < 1.7.3.3未満 インストール数　300万 WP-Slimstat < 3.9.5未満 インストール数　100万 ワードプレスの脆弱性はこちらからもお調べいただけます　　WordPress(ワードプレス)脆弱性診断 セキュリティースキャナ

WordPress(ワードプレス)でサイト改ざん被害にあった場合のサイト復旧はWPドクターにご依頼ください。最短1日で復旧、マルウェアの排除、再感染を防ぎます

関連記事:

  1. WordPress(ワードプレス) 復旧の依頼事例：改ざん、ハッキングからの復旧、スパムメールの配信コードやマルウェアの排除
    ワードプレスドクターでお客様のサイトの復旧依頼事例をご紹介いたします。今回は、以下のような状況に陥っていたクライアント様の復旧事例をご紹介します。 お客様のご契約サーバーから、突然サイトがハッカーによって改ざんされていてスパムメールが多数送信されているとの通知があり、主要なファイルの実行権限が000に設定され完全にサイトがアクセス不能になった こちらのお客様のサイトを御調べすると下記のように、悪質にハッカーにやられている状況でした。ここまでされるのはこのサイト様が海外からも多数リンクを張られている著名なデザイン事務所をやられていて、Googleからの評価が非常に高いサイト様だったからというのもあるかと思いました。...
  2. ロリポップでWordPress (ワードプレス)のハッキング被害が疑われるときは？
    ロリポップは多数のワードプレスサイトをホスティングしていることで有名なサーバーサービスです。ロリポップでホスティングされているワードプレスサイトはバージョンが古いことも多く、ハッキング被害が多発しています。今回はロリポップサーバーでワードプレスがハッキングされているときの対処方法(応急処置)をお知らせいたします。 またWordpressの４．７では、深刻な脆弱性も発見されていることからこのバージョンのワードプレスをお使いの方は、新しいバージョンとはいってもご注意いただく必要があります。...
  3. ワードプレスのxmlrpc.phpとは？XMLRPCのセキュリティーと使用停止の可否について
    WordPressにはxmlrpc.phpという外部からワードプレスをコントロールするためのプログラムが含まれています。今回はこのファイルの解説とセキュリティーについて書きたいと思います。...
  4. wordpress ワードプレスのログインのセキュリティ強化を行う
    ワードプレスのログイン権限の奪取によりサイトの改ざん被害を受ける前に対策をしましょう。 ログインの脆弱性から管理権限をハッカーに奪取されたら？ ワードプレスのユーザーが勝手に増えるというのが最も目立つ変化です、ハッカーがあなたのサイトの管理者権限を乗っ取っているという事になります。ハッカーはユーザーを生成することにより、ワードプレスの管理画面内部からサイトの改ざんを行いマルウェアの配布や、スパムメールの送信、危険なウェブサイトへの誘導などのコードを仕込んできます。...
  5. ワードプレスでハッキングされてしまうサイトの特徴8選
    ワードプレスドクターで修復させていただいたサイト様でハッカーに侵入されてマルウェア被害を受けてしまったクライアント様で最も多かった特徴について解説させていただきたく思います。 こちらを元にしてセキュリティー対策を行われれば、ハッカーの侵入をかなり抑えることができるかと思います。...