WordPress5.4.2は早急にアップグレード推奨です！
目次
WordPress 5.4.2 セキュリティ&メンテナンスリリース
https://wordpress.org/news/2020/06/wordpress-5-4-2-security-...WordPress 5.4.2がリリースされました
— bistarai@サイクリスト×アプデ被弾底辺ブロガー (@bistarai785) June 11, 2020
重要なセキュリティ対策がされているのでアップデート推奨‼️
今回はマイナーアップデートなので既に5.4以降のバージョンを使っていれば、ブログには不具合は発生しません
テーマやプラグインによっては絶対大丈夫とは言い切れないですがhttps://t.co/fpxkNuhN1y
WordPressに乗っ取りの脆弱性
WordPress 5.4.1以前のバージョンに深刻な脆弱性。サイトが乗っ取られる可能性もありえるXSS脆弱性。
https://news.mynavi.jp/article/20200612-1053964/WordPress 5.4.2がリリースされました。このリリースは、セキュリティとバグ修正を組み合わせたアップデートのため、できるだけ早くアップデートすることをお勧めします
— bistarai@サイクリスト×アプデ被弾底辺ブロガー (@bistarai785) June 11, 2020
セキュリティプラグインWordfenceは、これらの脆弱性があっても、サイトを未然に防御する機能が備えられています#ブログ初心者https://t.co/zA7ZhVWFzK
セキュリティプラグインWordfenceの見解と報告レポート
セキュリティホールが万一あったとしても、Wodfenceをインストールしていれば、ほとんどの不正アクセスを未然に防ぎます。
【こわすぎ】WordPressの乗っ取り被害にあった人が・・・
6月1日からWordPressブログへの海外IPアドレスから、管理者権限での不正ログインがTwitterで報告されています。
ふくまとさん ( @fuku_matome_com ) のまとめ記事
http://target=/archives/5755ツイートもしましたが、WordPress5.4.1以前のバージョンに対するXSS脆弱性へのゼロデイ攻撃の可能性が高いと推測されます。