おっつ

WordPressプラグインAll in SEOに脆弱性だってよ！

あまり使っていないWebサイトですが私もAll in One SEOをインストールしているのでプラグインをアップグレードしました／

の All in one SEOのバージョンアップはお済みでしょうか？セキュリティの問題は 進撃の巨人の１話みたいなもんで普段は何もないけど、ある日突然すごい痛い目に会いますので。

こちらのチェックツールも定期実施をお勧めします

だ、大丈夫だろうか

そういえばAll in One SEOのバージョン4.0.0から4.1.5.2で脆弱性が報告されたみたいですね～。使用してる方は念のためバックアップ取って早々にアップデートしましょう～🙌

結構使われてるイメージ
—

おっと、、、

SEO対策プラグインの「All in One SEO」に脆弱性が発見されたらしい。最新バージョンに、アップデートすれば回避できるとのこと。個人的には、高機能な分だけ重いし、相性で不具合が出ることもあるから、 には「SEO SIMPLE PACK」をオススメしたい。

バカヤローーーーッ！！！！

✅早急なアップデート

WordPressの「All in One SEO」について。

「これらの脆弱性を放置すると、攻撃者によってWebサイトの乗っ取りやデータベースに記録された情報の盗み出しなどに悪用される危険がある」とのことで、今すぐアップデートしておいた方がいいですね。

確認してみたら自分のサイトは大丈夫でした。WordPressで運営している方は確認してみて下さい！

- - -

✅ブロガー向けに大切なお知らせ
WordPressで「All in One SEO」のプラグインを使っている方は、早めにアップデートした方が良いです。セキュリティホールが見つかっており、そのまま放置すると、ハッカーから侵入される恐れがあります。プラグインの更新ボタンを押すだけです

数日前から騒がれていますが、Wordpressでサイト運営されている方は要確認です。

⚠️WordPress All in One SEO Packプラグインの重大な脆弱性に注意‼️
最新版4.1.5.3への更新が必要

WordPressのプラグインに深刻な脆弱性が見つかったらしい

AIOSEOに脆弱性が発見されたとのニュースです。今使っている人は更新しましょう。

使ってる人は早急に更新を！

[Share]

WordPressプラグインの「All in One SEO Plugin」に緊急性の高い脆弱性があるとのこと。使っている人は最新のversion 4.1.5.3にすぐにアップデートした方がよさそう。
※4.0.0から4.1.5.2までのすべてのバージョンが影響受ける模様

【重大速報「All in One SEO」に脆弱性】

利用者の多いプラグイン「All in One SEO (4.0.0～4.1.5.2)」に、深刻な脆弱性が見つかりました。早急に最新バージョン「4.1.5.3」へのアップデートが必要です。

先日流したのですが、再度流しておきます。

All in One SEOプラグインを使ってる方は注意⚠️
重大な脆弱性があるみたいで、ほっとくとサイト乗っ取りの被害があるかも😭
すぐにアプデしときましょう🥺

あらら、
> クエストの1文字を大文字に変えるだけで権限チェックをバイパス
って凄いなぁ。

本日の19:42にエックスサーバー社から「【重要】WordPressのプラグイン「All in One SEO(4.0.0～4.1.5.2)」における緊急性の高い脆弱性について」というメールが来ているけど、これが問題視されたのは昨日の午前中なのにメールが来るのが遅い。😰

ブロガーさんだとAll in One SEO入れてる人多いんじゃないですか？
SQLインジェクションの脆弱性ってあるから、下手するとデータ改ざんやアカウント乗っ取りもあり得るかも。

最新版にアップデートするの推奨！

ALL IN ONE SEOに重大な脆弱性だそうな。
使っている人は早めにアプデを👀
これが主流かと思ってたけど、ついったみてるとSEO SIMPLE PACKが人気みたいなんだね🙄

かねてから「インジェクションへたれ」の評判高かったAll in One SEOプラグイン、流石にこの脆弱性はリリースしなきゃ済まなかったんだろうなあ。

知ったかDgクンとか俺様ルールなWordPress屋さん、またよくAll in One SEO無料版使ってるんだよな。

サーバーからも注意喚起が来てて、すぐ更新しました！

☛2件の脆弱性が報告されており、攻撃者によってWebサイトの乗取りやDBに記録された情報の盗出しなどに悪用される危険がある

all in one seo
って結構有名なプラグインじゃなかったけ？？

脆弱性は仕方ない。。
分かったら、どんどんアップグレードしていくのが一番の対策だな。。

All in One SEOプラグインで重大な脆弱性が確認されたとのことです。

バージョンが4.0.0 から 4.1.5.2の方は即アップデートしましょう😌

All in One SEOの脆弱性のニュースを見たのでアップデートかけようと思ったが、大昔にこのプラグイン捨てたんだった。重すぎんだよアレ。クソ。

自分が関わっているサイトは影響なくて良かった。。。

wordpressでブログ運営している方で、
プラグインを使用している方は、
確認したほうが良いかもしれません。

All in One SEOはお使いの方も多いと思います。更新したほうが良さそうです🤔

ボクは使ってないけど、使ってる人多いんじゃないかな？

ワードプレスの All in one SEO pack プラグインで脆弱性＞＜


使っている人は更新しておきましょう！

自社と副業先チェックDone（最新化済）

私の放置してるワードプレスも使ってるので対応せねば

利用されているサイトも多いと思いますので、緊急に対応してください。

4.1.5.3のリリースは2週間前でした。

三浦企画のクライアント様。 今月のメンテナンスサービスで最新ver4.1.5.3にアップデート済みですので、ご安心ください。

そもそもこのプラグインを入れている時点でＳＥＯわかっていない気がw

WordPressの人気プラグイン「All in One SEO」に脆弱性があるようです

最新版（4.1.5.3）にアップデートしましょう！

放置すると乗っ取りに繋がります😱

All in One SEOに脆弱性が発覚したのでアップデートが必要とのこと。
職業柄セキュリティ関連のニュースはよく見るけど最近は本当に多いな…

対象プラグインを利用されている方は、一度確認された方が良いかと思います。

あああああ…（白目）

こちらがバージョン情報のニュースソースです。

何か"しれっと"バージョンあげてるあたり、不信感を持ってしまいました。

WordPress：

WPでブログ・サイトを運営している方々気をつけてーーー！！！
うちのブログはWPだけど、AioSEOは使ってないのでひとまず無関係

All in One SEOに脆弱性だって。めっちゃ使ってるから見回らないと…

クリスマスプレゼントかな？

All in One SEOに関する脆弱性の記事。自動更新してない人はアップデートをおすすめします。

まじか…と思ったけど複数ユーザー登録して使ってるサイトはそんなにないな

サイトが乗っ取られてしまう
かもしれないみたいです。

使っていたら
速球にアップデートの
必要がありそう🏃‍♀️💨

こ…この忙しい時に…

一旦削除するか…（ダメ😅？）

WordPressの「All in One SEO」

4.1.5.3への更新が必要

これ結構有名かつ人気なプラグインですよね？ サイトを運用なさっている方は今すぐアップデートを！

「All in One SEOなんていうプラグインを今も使ってる奴居るんか？」思ったw

All in One SEOにお世話になってきた人も今お世話になってる人も居るけど、脆弱性が見つけられると不安になりますな…

人気プラグインだけに300万サイトの影響…

Wordpresの有名プラグイン、All in One SEOに脆弱性が見つかったそうです。（SQLインジェクション）
直ちに最新版にアップデートしてください。

All in One SEOをインストールしているWebサイトは非常に多いのでWordPressプラグインの自動更新を有効化していない場合は早めの手動アップデートが必要。🔧

mixhost、わざわざAll in One SEOの脆弱性メールで連絡してくれて親切やなー(自分は使ってないけど)って見たら、SQLインジェクションと権限昇格有りでやばかった。

>>CVSS v3の基本スコアは前者が9.9で深刻度「緊急」、後者が7.7で深刻度「高」に指定されている

ソースありましたので、参考までに⚠

All in One SEOプラグインに重大な脆弱性とのこと。
使ってる人は早急に更新ですね。

むむむ

対応早急によろしくだね

All in One SEOに重大な脆弱性が見つかったとのことなので、利用している方は最新バージョンに更新することをおすすめします。

オリジナルテーマで運用されているクライアントさんなど利用されている方も多いかと思いますので。

使ってるかた気をつけてください！！😇

結構使ってる人多いんじゃないか

「All in One SEO」プラグインを使っている方は、早急に対応しましょう

NowBrowsing: "

おおっと！チェックしなきゃ。

wordpressで"All in One SEO"のプラグインを入れている人は気をつける必要がありそう。


バージョン4.0.0から4.1.5.2に脆弱性が2件報告されており、Webサイトの乗っ取りやデータベースに記録された情報の盗み出しなどに悪用される危険があるみたい。

day:73/100 プラグインの重大な脆弱性

ちょうどall in one SEOの緊急な脆弱性が見つかって界隈は騒いでますが、プラグインにはエラーが出ることがあります。
重大なものが出ると大変😢

使っているもののアップデートや情報は気にしてみておきたいですね

All in One SEOを使っている方は要確認。

この時期にマジか。。

またか。。。

結構使ってる人いるんじゃない？怖いね

先日自動更新があったのはこの件だったのかな。ともあれいくつかアップデート必要なものの混んでいるのかダッシュボードでの更新が効かないのでダウンロードしたプログラムを手動で放り込んだ |

これはこれは。
All in One SEO プラグインを使ってる方は今一度お確かめを🧐

all in one seoに脆弱性。
みた感じ、購読者ユーザー以上の権限ユーザーを作っていてそのアカウントが使われてしまった場合に危ない感じ？
ちょくちょくこういうの起きているなあ。

アフィnews:

人気プラグインだけに影響大ですね。

▼影響範囲
・人気プラグイン「All in One SEO」に2件の脆弱性
・バージョン4.0.0～4.1.5.2が対象

▼条件
悪用には、攻撃者が対象Webサイトのアカウントを所持する必要あり

使ってる人多いと思います。
→ ALL in one seo 旧バージョンでハッキングリスク大とのこと。バージョンアップしておきましょう。

便利で有名なプラグインは狙われやすい。だからといってマイナーなプラグイン入れると今回のような脆弱性を教えてくれなかったりする

🔽
やっぱりAll in One SEOは怖いですね…
ちょくちょく脆弱性が見つかるプラグインなので、僕はよっぽどのことがない限り使わないと心に決めています。
使っている方は早めに対策を。

脆弱性多いなあ

■WordPressのSEO対策プラグインに「緊急」の脆弱性 早急な対処を

・プラグイン名
All In One SEO

使っているサイトが多いと思いますのでアップデートできる状態であればしたほうがよいです。

WordPressの All in One SEOプラグイン の重大な脆弱性に注意、4.1.5.3への更新が必要 | TECH+

もはや何度目なのかカウントすることも難しいです。まさかまだ「All in One SEO」を使ってる方はいないですよね？

Webメディアチャレンジの少し前のWordPressマニュアル【プラグイン編】で紹介していたAll in One SEOを利用している方は要注意です。

これってwordpressでみんな使っているやーつなのでは

All in One SEOに脆弱性。AIOはちょいちょい脆弱性が出てきちゃうイメージ。ちょっと機能が多すぎるのかなぁ。個人的には、SEO SIMPLE PACKくらいがちょうど良い感じです。

WordPressのプラグイン
■All in One SEO
重大な脆弱性が見つかったみたいです。
こちらのプラグインを入れている人は確認後、バージョンを更新くださいね！
更新する際には必ずバックアップも取ってください。

…

このプラグイン昔から多くの人が入れてますが、度々脆弱性発表されてますね
最近はもう入れなくなりました🙄

あら。アップデート大事ですね！

使っている人今すぐアップデートしよう！

アップデートしましょう❣️

WordPressのプラグイン「All in One SEO」に CVSS v3 でスコア 9.9 の脆弱性が出ています。

こちら利用されている方も多いのではないでしょうか？

プラグインが更新されないままになった場合、サイト乗っ取りなどに繋がる可能性もありますのでご注意ください。

報告されている脆弱性は2件。対象はAll in One SEOのVer.4.0.0〜4.1.5.2 <