【Plugin】『All-in-One WP Migration Google Drive Extension』(versions 2.79 以下) Broken Access Controlの脆弱性

All-in-One WP Migration Google Drive Extensionは、WordPressのプラグインであり、Google Driveとの連携を可能にする機能を提供しています。
しかし、バージョン2.79以下において、Broken Access Controlという脆弱性が発見されました。

この脆弱性により、認証されていないユーザーが機能やデータにアクセスできる可能性があります。
具体的には、悪意のあるユーザーがGoogle Driveに保存されているバックアップデータを取得したり、編集したりすることができる可能性があります。

幸いなことに、開発者はこの脆弱性に対応し、バージョン2.80で修正を行いました。
したがって、ユーザーは最新バージョンにアップデートすることで、この脆弱性から保護されることができます。

WordPressのセキュリティは重要であり、プラグインの脆弱性には注意が必要です。
All-in-One WP Migration Google Drive Extensionのバージョン2.79以下を使用している場合は、速やかにアップデートを行い、脆弱性からのリスクを最小限に抑えることをおすすめします。

脆弱性情報を受け取る