WordPress 用プラグイン「Nofollow Links」に脆弱性が存在

2016年7月21日

WordPress 用プラグイン「Nofollow Links」にはクロスサイトスクリプティングの脆弱性が存在。
アップデートを推奨とのこと。

・想定される影響
管理者としてログインしているユーザのウェブブラウザ上で、任意のスクリプトが実行される可能性があり。

・対象バージョン
Nofollow Links バージョン 1.0.10 およびそれ以前

・対策方法
最新版へアップデートする。

参考元URL

http://jvn.jp/jp/JVN13582657/