Five Critical WordPress Plugin and Theme Flaws Enable Site Takeover or RCE

AI 要約

WordPressのプラグイン・テーマ（WPMU DEV Dashboard、Avada、TranslatePress、Pods、GiveWPなど）に複数の深刻な脆弱性が発見された。これらはCVSSスコア9.8の認証バイパス、アカウント乗っ取り、任意コード実行（RCE）を可能にするもので、WordfenceおよびPatchstackが報告している。世界中の多数のWordPressサイト運営者に影響があり、早急なパッチ適用が求められる。