WordPress のメンテナーは、プラグインの問い合わせフォーム機能の重大な脆弱性を修正するセキュリティ アップデートをリリースしました。
この脆弱性により、サイトにログインしているユーザー (WordPress の Advanced Custom Fields プラグインを使用しているユーザーを含む) が、他の Web サイトの訪問者によって送信されたフォームを許可なく送信される可能性があります。
特に、この脆弱性が以前に一方的または強制的に悪用されたという証拠はありませんが、2023 年 6 月に修正されました。
コメント