wordpress情報

wordpress情報

wordpressのwp-config.phpファイル脆弱

WordPressの「wp-config.php」というファイルは、データベースのアカウント情報などWordPressを利用する上で最も重要な情報が書かれているファイルのため、セキュリティレベルを高くしておく必要があります。nginxを使っている場合は、location ~* /wp-config.php { deny all;}apacheを使っている場合は、.htaccessファイルを作成して、<files wp-config.php>order allow,denyde...
wordpress情報

WordPressプラグイン「All in One SEO」の脆弱性

WordPress(ワードプレス)で利用されているプラグイン「All in One SEO」において危険度の高い脆弱性が確認されたとのアナウンスがありましたWordPress 用 All in One SEO プラグインには、コードインジェクションの脆弱性が存在します。対象バージョン: 4.0.0から4.1.5.2必ず、最新バージョン(All in One SEO 4.1.5.3)以上へのアップデートを行ってくださいますようお願いいたします。All in One SEO(4....
wordpress情報

WordPressプラグインに乗っ取りの脆弱性

チームが指摘した3つのプラグインは次の通り主にEC関係で有名なWooCommerceに関係します。売上や決済に関するものなので、お早めに対応ください ログイン/サインアップポップアップ(インラインフォーム+ Woocommerce) サイドカートウーコマース(Ajax) ウェイティングリストWoocommerce(在庫通知者に戻る)
wordpress情報

画像のアップロードについて

近年画像撮影は「高画質」「高精細」「大容量」になっています。「写真が綺麗に精細に写るなんてそれは良い!」と思われるかもしれませんが、高画質の写真にはメリットだけでなくデメリットも存在します。メールに添付できないサイズオーバーで送信できない数枚同時に送信できない原因:写真のサイズを圧縮せずにオリジナルのサイズのままで送ろうとするために生じる現象です。LINEを含むSNSで写真を送る際には自動的に写真が圧縮されて送られるため、このような現象が生じることはないでしょう。wordpr...
wordpress情報

WordPressとPHP対応バージョン

WordPress:PHPバージョンの推奨・動作環境まとめ動作環境推奨環境WordPressバージョンPHPバージョンPHPバージョン5.7 – 5.85.6.2 – 8.07.4以上5.65.6.2 – 8.07.4以上5.55.6.2 – 7.47.4以上5.3 – 5.45.6.2 – 7.37.3以上5.25.6.2 – 7.37.3以上5.0 – 5.15.2.4 – 7.37.3以上4.9.5 – 4.95.2.4 – 7.27.2以上4.9.5 – 4.9.x5...