脆弱性のあるプラグインとテーマ:
- Divi Builder プラグイン
- Divi テーマ
- Extra テーマ
脆弱性公開日: 2020-01-02
パッチリリース日: 2020-01-03
修正済みバージョン:
- Divi Builder プラグイン – 4.0.10
- Divi テーマ – 4.0.10
- Extra テーマ – 4.0.10
Elegant Themes の Divi Builder は、最も人気のある WordPress ページビルダーです。コーディングを知らなくても美しいページを構築できます。60 万以上のウェブサイトが Divi Builder を使用しています。これらの多くは、Divi または Extra テーマでも運営されています。
Divi Builder プラグイン、Divi テーマ、Extra テーマで重大な脆弱性が発見されました。この脆弱性は悪用される可能性があり、あなたのウェブサイトを潜在的に損傷する恐れがあります。 脆弱性を修正するための即座の措置を講じる必要があります。この記事では、ウェブサイトを保護するために必要なことをお伝えします。
Divi 脆弱性とその影響とは？
定期的なセキュリティ監査中に、Elegant Themes チームによってコードインジェクション脆弱性というタイプの脆弱性が発見されました。これにより、寄稿者、作者、編集者などのユーザー役割が特定の PHP 関数を実行できるようになります。
この脆弱性は、信頼できないユーザーによって悪用される可能性があります。この脆弱性の影響を受けている場合、即座な対応が必要です。
あわせて読みたい: WordPress リダイレクトハックと Google ブラックリストを修正する方法。
あなたは Divi 脆弱性の影響を受けていますか？
以下のバージョンを実行しているウェブサイトは、この脆弱性の影響を受けます –
- Divi Builder バージョン 2.23 以上
- Divi バージョン 3.23 以上
- Extra 2.23 以上
しかし、自分がどのバージョンを実行しているかどうやって知ればよいでしょうか？
- 使用している Divi Builder プラグインのバージョンを知るには、WordPress ダッシュボードにログインし、プラグイン > インストール済みプラグイン > Divi Builder に移動します。プラグインの簡単な説明とともにプラグインバージョンが表示されます。
- テーマについては、外観 > テーマ > Divi & Extra に移動し、詳細 をクリックします。テーマのバージョンがわかります。
Divi 脆弱性の影響を受けたウェブサイトを修正するには？
プラグインとテーマを更新することで問題は解決します。
脆弱性の発見後、Elegant Themes チームはアップデートの形でパッチをリリースしました。
プラグインとテーマを更新するには、WordPress ダッシュボードにログインし、メニューから 更新 を選択します。
更新ページでは、更新が必要なすべてのテーマとプラグインが表示されます。
- Divi Builder プラグインを選択し、プラグインを更新 をクリック
- Divi と Extra テーマを選択し、テーマを更新 をクリック
プラグインとテーマは、セキュリティパッチを含むバージョン 4.0.10 に更新されます。
Divi Builder を使用していますか? Divi の新しい脆弱性をご存知ですか? サイトがハッキングされる可能性があります! 今すぐプラグインを更新してください。 Click to Tweet
Divi アカウントの期限が切れている場合は？
Elegant Themes のサブスクリプションが期限切れの場合でも心配いりません。ソフトウェアを更新できます。更新を受け取るためにサブスクリプションを更新する必要はありません。WordPress ダッシュボードからソフトウェアを更新できます。
あなたのウェブサイトはハッキングされていますか？
ハッカーは常に悪用できる脆弱性を探しています。あなたのウェブサイトがハッキングされているわずかな疑いでもある場合 (推奨読み物 – ハックされたサイトの兆候)、ウェブサイトをスキャンするのが最善です。サイトがハッキングされていることが判明したら、即座にクリーンアップできます。ウェブサイトをスキャンしてクリーンアップする方法はこちらです。
ステップ 1: MalCare という WordPress セキュリティプラグインをインストールして有効化します。その後、ウェブサイトを MalCare ダッシュボードに追加すると、即座にウェブサイトの自動スキャンが開始されます。マルウェアが見つかった場合、通知されます。
ステップ 2: ウェブサイトからマルウェアを除去するには、MalCare の Auto-Clean ボタンをクリックすると、プラグインが即座にウェブサイトをクリーンアップします。
結論
すべてのユーザーを信頼しており、現在あなたのウェブサイトが危険にさらされていないと感じていても、脆弱性をパッチする必要があります。
ハッカーがこれらのユーザーアカウントの 1 つにアクセスした場合、脆弱性を悪用して悪意あるコマンドを実行できます。その後の影響は深刻で、修正には多大なコストがかかります。したがって、Divi Builder プラグイン、Divi & Extra テーマを即座に更新してください。
ウェブサイトを常に最新に保つことがいかに重要か理解していただけたと思います。使用しているテーマとプラグインは時間の経過とともに脆弱性を発生させます。開発者が脆弱性を発見すると、セキュリティパッチを含むアップデートをリリースします。
ウェブサイトを定期的に更新しない人は、脆弱なままです。WordPress アップデートに関する詳細ガイドを読むことをお勧めします。
このような脆弱性以外にも、ログインページへのブルートフォース攻撃など、WordPress ウェブサイトが直面する脅威は他にもたくさんあります。あらゆる種類の脅威からウェブサイトを保護するには、MalCare のようなセキュリティプラグインを使用する必要があります。これは毎日ウェブサイトをスキャンし、ハッキングされた場合は即座にクリーンアップし、ハッカーとボットから保護します。
今すぐ MalCare セキュリティサービス を試してみてください！
