WP Accessibility Helper (WAH)：意図しない操作

この説明に出てくる言葉

言葉の一般的な意味です。この脆弱性で起きる被害や条件は、上の個別の説明を確認してください。

CSRF

ログイン中の人のブラウザーを利用して、その人が意図しない操作をサイトへ送らせる問題です。本人の操作やログインが必要かは、個別の条件を確認します。用語の解説元

使っているバージョンの調べ方

1. 1

   管理担当者に、利用中の製品名・開発元・版やビルド番号を確認してもらいます。上に記載した対象の機能・設定・利用者の権限も、実際の環境と照合してください。

   一般的な作業手順根拠 1原文の抜粋 3
2. 2

   WordPressの管理画面にログインし、「プラグイン」→「インストール済みプラグイン」を開きます。「WP Accessibility Helper (WAH)」と同じ製品名・開発元の項目を探し、表示されているバージョンを控えてください。停止中のプラグインも一覧に含めて確認します。

   一般的な作業手順根拠 6
3. 3

   管理画面に入れない、または同じ名前の製品を判別できない場合は、下の問い合わせ文をサイトの制作会社・管理担当者に送ってください。名前が見つからないという理由だけで、安全とは判定しないでください。

   一般的な作業手順根拠 7根拠 6

すぐに更新できないとき

• 更新できない場合は、対象機能の停止や公開範囲の制限が使えるかを管理担当者と検討し、実施内容と更新予定日を記録してください。プラグインの「無効化」だけでこの脆弱性を防げるかは個別に確認が必要です。

  一般的な作業手順根拠 6根拠 2根拠 3根拠 4

対応が終わったら確認すること

1. 1

   対応を依頼した場合は、実施した版・設定と完了日時、この脆弱性への修正が含まれると判断した根拠を担当者から受け取ってください。更新後は普段使う主要な操作も確認します。

   一般的な作業手順根拠 1原文の抜粋 3
2. 2

   更新後に同じ管理画面を開き直してバージョンを記録します。修正対象の系列・版と一致するかを照合し、サイト表示、ログイン、フォームや購入など普段使う主要な操作も確認してください。更新ボタンを押しただけでは完了としないでください。

   一般的な作業手順根拠 8根拠 9