ハッキングされているWordPressのプラグインTop3は「Revslider、TimThumb、GravityForms」

2017/01/18attrip

お友達のブログCPIスタッフブログにWordPressでハッキングされているプラグイントップ３が掲載されていました。ハッキングされているWordPressのプラグインTop3は「Revslider、TimThumb、GravityForms」というデータでした。

どんなプラグインなのか気になったので調べました。Revsliderは、スライダーのWordPressプラグインんです。TimThumbは、 WordPressプラグインの中で画像をリサイズするためのphpです。GravityFormsは、海外で人気の問い合わせフォームです。

スライダーとフォームは、使っていないとすぐにわかるのですが、TimThumbは、使っているかわかりずらいですよね。

TimThumbが使われているかどうかをチェックするプラグインがあります。
Timthumb Vulnerability Scanner — WordPress Plugins
僕のサイトは、チェックしてみたところ使っていないことがわかって安心しました。

CPIスタッフブログでは、どんなことをしてセキュリティーを高めるのか具体的に記述しています。ちょっと読んでみてはいかがでしょうか？

CMSのハッキング統計と、CMSのアップデート手順 | レンタルサーバーのCPIスタッフブログ
http://shared-blog.kddi-web.com/webinfo/210

はてなブックマークボタンの形が変わった

WordPressの非公開の記事のチェックを簡単にする「Public Post Preview」WordPressプラグイン

「WordPress」をもっと詳しく