どんな問題か
マルチサイト環境で、ネットワーク全体に影響する設定を、権限の低い管理者が変更できてしまいます。本来はネットワーク管理者だけに許すべき操作です。
放置するとどうなるか
全サイトの設定が意図せず変わり、表示や運用に影響することがあります。管理範囲を超えた設定変更の原因になります。
今すぐやること
4.3.4 以降へ更新してください。マルチサイトで運用している場合は、ネットワーク管理者の権限設定も確認してください。
自分のサイトが該当するかの確認手順
- WordPressの管理画面にログインし、左メニュー「プラグイン」(またはテーマ)に Smush があるか確認します。
- あれば、バージョン番号を見て「4.3.4より前」に当てはまるか確認します。
- 当てはまる場合は「更新」ボタンで修正版へ。使っていないプラグインなら削除します。更新ボタンが出ない・怖くて押せない場合は、保守会社か当社へご相談ください。
※ 解説は NVD(米国 脆弱性データベース) の公表内容をもとにAIが生成しています。対象バージョン・修正版などの正確な情報は、必ず原文をご確認ください。