ACF | ACF 6.2.5 Security Release
This release is a security fix release containing an important change you need to be aware of before you update, and prepares for a change to the output of the_field coming soon to ACF. By Liam Gladdy Advanced Custom Fields version 6.2.5 is now available. This release is a security fix release containing an important change you need to be aware of before you update, and prepares for a change to th
【セキュリティ ニュース】「WordPress 6.4.3」がリリース - 脆弱性2件に対応（1ページ目 / 全1ページ）：Security NEXT
コンテンツマネジメントシステム（CMS）である「WordPress」の開発チームは、現地時間1月30日にアップデートをリリースした。最新版となる「WordPress 6.4.3」をはじめ、「同4.1」以降の系統にも更新を用意している。 「同6.4.3」では、セキュリティに関する2件の修正にくわえて、メンテナンスとしてコアに関する5件のバグや、ブロックエディタにおける16件のバグに対処した。 具体的には、プラグインインストーラ経由で「PHPファイル」のアップロードが可能となる脆弱性や、「プロパティ指向プログラミング（POP）」のチェーンに起因し、リモートよりコードの実行が可能となる脆弱性を解消している。 また最新版となる「同6.4.3」にくわえて、「同4.1」以降の系統にもアップデートを用意した。「同3.7」以降で導入されている「自動バックグラウンド更新機能」を有効化している場合は自動で更新
【セキュリティ ニュース】WordPress用フォーム作成プラグインに脆弱性 - 早急に更新を（1ページ目 / 全1ページ）：Security NEXT
コンテンツマネジメントシステム（CMS）の「WordPress」向けに提供されているフォーム作成プラグイン「MW WP Form」に深刻な脆弱性が明らかとなった。早急にアップデートを実施するよう呼びかけられている。 「同5.0.1」および以前のバージョンにおいて、ファイルタイプの検証を行っているものの、ログに記録するだけで任意のファイルをアップロードできる脆弱性「CVE-2023-6316」が明らかとなったもの。 同脆弱性は、フォーム設定において問い合わせ内容をデータベースに保存するようオプションを設定している場合に影響があり、悪用されるとリモートよりコードを実行されるおそれがある。 同脆弱性を発見、報告したDefiantのWordfence脅威インテリジェンスチームは、共通脆弱性評価システム「CVSSv3.1」のベーススコアを「9.8」、重要度を「クリティカル（Critical）」とレー
サーバサイドを含むWordPressのフルスタックをWebAssembly化した「In-Browser WordPress」、WordPressのコア開発チームとGoogle Chromeの開発チームが紹介
PHPやSQLiteなどのサーバサイドを含むWordPressのバックエンドをWebAssembly化し、WordPressのフルスタックをWebブラウザ上で実行する「In-Browser WordPress」が、「WordPress Playground」で公開されています。 これは昨年（2022年）9月にWordPressのコア開発チームが開発中であることを明らかにし、今年1月頃にWordPress Playgroundで公開が始まった、サーバサイドを含むWordPressの試験的なフルスタック実装です。 参考：WordPressのコア開発チーム、WordPressをWebブラウザで実行する「Client-side WebAssembly WordPress」を開発中 「WordPress Playground」でアクセスすると、Webブラウザ上で「In-Browser WordPre
【セキュリティ ニュース】WordPress向けに人気SEOプラグインに複数の脆弱性（1ページ目 / 全1ページ）：Security NEXT
コンテンツマネジメントシステム（CMS）の「WordPress」向けに提供されている人気プラグイン「All In One SEO（AIOSEO）」に複数の脆弱性が明らかとなった。 同プラグインは、検索エンジン向けにウェブサイトを最適化する機能などを提供するプラグイン。300万件以上のサイトに導入されている。 一部要素に対してスクリプトを挿入することが可能となるクロスサイトスクリプティング（XSS）の脆弱性2件が明らかとなったもの。DEFIANTが脆弱性を発見し、1月26日に開発者へ報告した。 「CVE-2023-0585」について管理者権限が必要。一方「CVE-2023-0586」については寄稿者以上の権限で悪用できるため、投稿を編集者などがチェックした際などに悪用されるシナリオなどが想定されるとしている。 共通脆弱性評価システム「CVSSv3」における脆弱性のベーススコアは、「CVE-2
WordPressのコア開発チーム、WordPressをWebブラウザで実行する「Client-side WebAssembly WordPress」を開発中
WordPressのコア開発チーム、WordPressをWebブラウザで実行する「Client-side WebAssembly WordPress」を開発中 WordPressのコア開発チームは、PHPサーバをWebAssembly化することなどにより、WordPressをWebブラウザ上で実行する「Client-side WebAssembly WordPress」（以下WASM WordPress）の開発中であることを明らかにしました。アーリー版のデモも公開しています。 WordPressのWebAssembly化は、先月VMwareが実験的な取り組みとしてデモを公開していました。 参考：PHPとSQLiteをWebAssembly化し、Webブラウザ上でWordPressを実行可能にしたデモをVMwareが公開 しかし今回はWordPressのコア開発チーム自身がWebAssemb
WordPress バージョン 3.7 – 4.0 へのセキュリティアップデート提供の終了について
以下の内容は WordPress.org 公式ブログの記事「Dropping security updates for WordPress versions 3.7 through 4.0」を日本語に訳したものです。 誤字脱字、誤訳などありましたらフォーラムまでお知らせください。 2022年12月1日をもって、WordPress セキュリティチームは WordPress バージョン 3.7 から 4.0 までに対するセキュリティアップデートの提供を終了します。 これらのバージョンの WordPress は8年以上前にリリースされたものであり、現在稼働している WordPress サイトの大多数ではそれより新しいバージョンが利用されています。本件があなたのサイトに影響を及ぼす可能性は極めて小さいと考えてよいでしょう。 最新版の WordPress を使っているか不確かな場合はサイトのダッシュ
90以上のWordPressのテーマとプラグインにウェブサイトへの不正アクセスを可能にするバックドアが仕込まれていた
ネット上に存在する全ウェブサイトのうち43.3％で利用されているというブログソフトウェア・WordPressにおいて、合計90以上のテーマやプラグインに、ウェブサイトへの不正アクセスを可能にするバックドアが仕込まれていたことがわかりました。 Backdoor Found in Themes and Plugins from AccessPress Themes https://jetpack.com/2022/01/18/backdoor-found-in-themes-and-plugins-from-accesspress-themes/ AccessPress Themes Hit With Targeted Supply Chain Attack https://blog.sucuri.net/2022/01/accesspress-themes-hit-with-targeted
Docker Desktopで複数のコンテナが連携したアプリ(WordPress)を構築するポイント - Code for final
先日、Dockerを使ったコマンドだけでコンテナを構築する記事をまとめましたが、今回はファイルからコンテナを構築するポイントをまとめたいと思います。 複数のコンテナを同時に構築するのは"docker-compose"コマンドを使う DockerでWordpressを構築してみる ベースフォルダを作成 docker-compose.ymlを作成 mysqlのコンテナ作成時にデータベースを構築する dockerfileでコンテナ構築後にコマンドを実行する wordpressをダウンロードして配置する docker-composeコマンドを実行して構築する ログを確認する wordpressにアクセスする よく使うdocker-composeコマンド nginx + MariaDBに載せ替える 最後に 複数のコンテナを同時に構築するのは"docker-compose"コマンドを使う Docker
【セキュリティ ニュース】WordPress向けSEOプラグインに脆弱性 - アップデートが公開（1ページ目 / 全1ページ）：Security NEXT
コンテンツマネジメントシステム（CMS）の「WordPress」向けに提供されているプラグイン「All in One SEO」に脆弱性が明らかとなった。 権限を持つユーザーが、細工したプラグインのバックアップファイルをアップロードすることにより、ホストで任意のコードを実行することが可能となる脆弱性「CVE-2021-24307」が明らかとなったもの。 米国立標準技術研究所（NIST）の脆弱性データベース「NVD」による共通脆弱性評価システム「CVSSv3.1」のベーススコアは「8.8」。脆弱性の重要度は「高（High）」とレーティングされている。 同脆弱性は、4月27日にリリースされた「同4.1.0.2」で修正されており、同バージョン以降へのアップデートが呼びかけられている。 （Security NEXT - 2021/06/01 ） ツイート PR
WordPress タクソノミー順にカスタム投稿(の、ひとかたまり)を順番に表示する方法 | 神奈川を拠点にWeb制作・動画制作 | Primal
カスタム投稿の記事一覧を表示するときに、各記事に紐づいているカスタムタクソノミー(カテゴリ的なもの)を、”ひとかたまり”ごとに順番に表示する方法が、なにげにわからなかったので調べてみました。 どういうことか ちょっと説明がややこしいのですが、このニーズって結構あるんじゃないかと思うのですが 簡単に言えば以下のようなことです。 ※あえてタクソノミーを「カテゴリー」と記載していますが要はこういうことです。 ※「カテゴリA」「カテゴリB」..の文字は、実際は表示せず記事を出すイメージ 表示(記事)数が少ない場合 記事数が少ない場合であれば、ここで説明されているように以下のコードでイケるかと思います。 <?php $args = array( 'parent' => 0, 'hierarchical' => 0, 'orderby' => 'term_order', // Category Ord
Contact Form 7 5.3.2 | Contact Form 7 [日本語]
Contact Form 7 5.3.2 がリリースされました。これはセキュリティとメンテナンスのための緊急リリースです。今すぐ更新してください。 非制限ファイルアップロードの脆弱性が Contact Form 7 5.3.1 以前のバージョンに見つかりました。この脆弱性を利用することで、フォーム送信者は Contact Form 7 のファイル名無害化処理を迂回でき、ホストサーバー上でスクリプトファイルとして実行される可能性のあるファイルをアップロードできるようになります。この問題は Astra Security の Jinson Varghese Behanan により報告されました。 必要バージョン: WordPress 5.4 以上 テスト済み: WordPress 5.6 まで » WordPress.org から Contact Form 7 プラグインをダウンロード 主な変更
![Contact Form 7 5.3.2 | Contact Form 7 [日本語]](https://cdn-ak-scissors.b.st-hatena.com/image/square/446e1bccef6284edf6dbeb0a2daf13487fcbe5de/height=288;version=1;width=512/https%3A%2F%2Fcontactform7.com%2Fwp-content%2Fplugins%2Fcf7com-utils%2Fimages%2Ficon-128x128.png)
WordPress のデータベースの文字コードと照合順序 | knooto
このページは、WordPress のデータベースの文字コードと照合順序の調査内容を記載するページです。 注意 このページに記載してある内容は WordPress 5.3.2 時点の内容です。将来のバージョンでは仕様が変更されているかもしれません。 文字コード おおまかな条件 文字コード DB_CHARSET が utf8, utf8mb4 以外 (wp-config.php で定義) DB_CHARSET の値 DB_CHARSET が utf8, utf8mb4 かつ utf8mb4 が使える環境 (※1) utf8mb4 DB_CHARSET が utf8, utf8mb4 かつ utf8mb4 が使えない環境 utf8 ※1 「utf8mb4 が使える」 = MySQL 5.5.3 以上 (+ libmysql 5.5.3 以上, mysqlnd 5.0.9 以上) 照合順序 DB_
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ACF | ACF 5.11.1 Release
ACF | Updates to ACF Field Functions in 5.11
【セキュリティ ニュース】「WordPress 5.8.1」が公開に - 3件のセキュリティ修正（1ページ目 / 全1ページ）：Security NEXT
【セキュリティ ニュース】WordPress向け「不動産プラグイン」シリーズに脆弱性（1ページ目 / 全1ページ）：Security NEXT
【セキュリティ ニュース】「WordPress」に2件の脆弱性 - 「同4.7」以降にアップデートを提供（1ページ目 / 全1ページ）：Security NEXT
【セキュリティ ニュース】WP用ユーザー管理プラグインに脆弱性 - サイト管理者権限奪われるおそれ（1ページ目 / 全1ページ）：Security NEXT
【セキュリティ ニュース】「WordPress 5.5.2」がリリース - セキュリティ関連で10件の修正（1ページ目 / 全1ページ）：Security NEXT