WordPressプラグイン「Jetpack」で 緊急性の高い脆弱性

2023年6月8日WordPress

このたび、WordPressプラグイン「Jetpack」で 緊急性の高い脆弱性が確認されています。
WordPressで「Jetpack」をご利用のサイトがございましたら、脆弱性に対応したバージョンが提供されておりますため、プラグインの更新をおすすめいたします。

WordPressプラグイン「Jetpack」脆弱性について

5月30日に「Jetpack」の新しいバージョン 12.1.1 がリリースされました。

本日初めに、Jetpack の新しいバージョン 12.1.1 をリリースしました。このリリースには重要なセキュリティ更新が含まれています。この脆弱性が悪用されたという証拠はまだありませんが、サイトのセキュリティを確保するために、できるだけ早く Jetpack のバージョンを更新してください。

https://jetpack.com/blog/jetpack-12-1-1-critical-security-update/

「Jetpack」で脆弱性が確認された対象バージョン

対象：2012年にリリースされたバージョン 2.0 以降の Jetpack

「Jetpack」脆弱性の詳細

WordPress内のファイルを不正に操作（作成、改ざん、削除）される恐れがあります。

WordPressプラグイン「Jetpack」脆弱性への対策

WordPressプラグイン「Jetpack」脆弱性への対策は以下の通りです。

WordPressプラグイン「Jetpack」脆弱性への対策方法は、修正された最新バージョン12.1.1へのアップデートです。

脆弱性が確認された対象バージョンの「Jetpack」を使用されている場合は、WordPressの管理ページ（ダッシュボード）より、脆弱性に対応済みの最新バージョンへのアップデートをおすすめいたします。

また「Jetpack」を無効化されておりご利用でない場合は、プラグインの削除を推奨いたします。

さいごに

WordPressプラグイン「Jetpack」をご利用の場合は、すぐにWordPressの管理ページ（ダッシュボード）でバージョンの確認してください。
2012年にリリースされたバージョン 2.0 以降の Jetpackの場合は、セキュリティ確保のため直ちにアップデートおすすめいたします。