CVE-2025-3452

[CVE-2025-3452] Protect Your WordPress From Unauthorized Plugin Installation cover

[CVE-2025-3452] WordPress を不正なプラグインのインストールから保護する

SecuPress Free WordPressプラグイン(バージョン2.3.9以下)に重大な脆弱性があり、認証済みの登録者であれば誰でもWordPressの権限を回避して任意のプラグインをインストールできる可能性があります。これにより、権限昇格やマルウェアのインストールが可能になります。この脆弱性を防御し、WP-Firewallなどのアップデートやツールを活用してサイトのセキュリティを強化する方法をご確認ください。