Filter Everythingにオブジェクト注入の脆弱性

どんな問題か

Filter Everything — WordPress & WooCommerce Filters 1.9.7 以前に、外部から受け取ったデータの扱いに問題があります。細工したデータで、想定外の内部処理を起こせるおそれがあります。

自分のサイトが該当するかの確認手順

1. WordPressの管理画面にログインし、左メニュー「プラグイン」（またはテーマ）に Filter Everything — WordPress & WooCommerce Filters があるか確認します。
2. あれば、バージョン番号を見て「from n/a through 1.9.7」に当てはまるか確認します。
3. 当てはまる場合は「更新」ボタンで修正版へ。使っていないプラグインなら削除します。更新ボタンが出ない・怖くて押せない場合は、保守会社か当社へご相談ください。