プロフェッショナルの仕事

先日、何年か振りの脆弱性報告をもらって Contact Form 7 のセキュリティリリースを出したんですけど、予想外に大きな反応があって WordPress Tavern に取り上げられたりもしました。 さまざまなメディアがあれこれ書いているのを読んでいて際立っていたのが Wordfence のこちらの記事です。 A Challenging Exploit: The Contact Form 7 File Upload Vulnerability 特に感銘を受けた部分を抜き出して日本語訳してみます。 Contact Form 7 には数々の被害軽減策が設けられているのでこの脆弱性を利用しても不正利用を完遂するのは難しいだろう: – アップロードされたファイルはランダムな名前が振られたフォルダに一時的に格納されて、メールに添付したらすぐ削除される。つまり攻撃者はまずランダムなフォルダ名を判

[ockeghem]

すごいなー>『こんなことはマニュアルのどこにも載ってないんですよ…推測ですがこの記者は Contact Form 7 のコードを独自に調査してファイル処理のフローを確認してこれを書いたとしか考えられません』

[hatest]

ちょっと被害妄想チックな感じ。その広報は設定不備でスパムに利用されてる人への注意喚起であって、プラグイン本体が悪いと言っているわけではないと思う。

[flirt774]

マニュアルに載っていない仕様を解説。いかに、Contact Form 7 に敬意を払っているかの証左かと

[Knoa]

後段が本題だろうけど、開発者として最初の記事がめっちゃうれしいというのはよくわかる。

[ms2sato]

「マニュアルのどこにも載ってない事を、コードを独自に調査してファイル処理のフローを確認して半日足らずで記事にする」素晴らしい仕事について。