• こんにちは。

    Jetpack Protect の脆弱性検出について確認したく、お問い合わせいたします。

    私の WordPress 環境では、Jetpack Protect が次のような警告を表示しています。

    脆弱なプラグイン:SiteGuard WP Plugin(バージョン 1.8.6)

    しかし、以下の点を確認しております。

    【環境】

    • WordPress:最新版(7.0)
    • Jetpack:最新版
    • Jetpack Protect:最新版
    • SiteGuard WP Plugin:1.8.6(最新版)

    SiteGuard WP Plugin は公式サイトから最新版(1.8.6)を利用しており、WordPress の更新画面でも更新はありません。

    また、Jetpack Protect の「Threats」画面を確認しましたが、

    「インストールされている SiteGuard WP Plugin のバージョン(1.8.6)には、既知のセキュリティ脆弱性があります。」

    という表示のみで、

    • CVE番号
    • 脆弱性ID
    • 影響を受けるバージョン
    • 修正済みバージョン

    などの詳細情報は表示されていません。

    そのため、

    1. SiteGuard WP Plugin 1.8.6 に現在も未修正の脆弱性が存在するのでしょうか。
    2. それとも Jetpack Protect の誤検知(False Positive)または脆弱性データベースの更新遅延でしょうか。
    3. この警告について、現時点で推奨される対応方法がありましたらご教示ください。

    よろしくお願いいたします。

6件の返信を表示中 - 1 - 6件目 (全6件中)
  • magurokyo さん

    ご連絡いただき、ありがとうございます。

    開発チームでは、脆弱性の存在を認識しておらず、どこからも何の連絡も受け取っていません。

    Jetpack Protectでの状態はこちらでは把握できません。

    こちらで何ができるのか、調査してみます。

    トピック投稿者 Magurokyo

    (@magurokyo)

    返信ありがとうございます。このプラグインの最新バージョンは1.8.6で間違いないでしょうか?この点だけ確認させてください。

    magurokyo さん

    SiteGuard WP Pluginの最新バージョンは1.8.6で間違いありません。

    よろしくお願いします。

    トピック投稿者 Magurokyo

    (@magurokyo)

    ありがとうございました。

    magurokyo さん

    Jetpackの脆弱性データベースである WPScan に連絡して、1.7.9 までの脆弱性が 1.7.10 で修正されている旨伝えたことろ、1.7.9 の脆弱性の Fixed in の項目が No known fix から Fixed in 1.7.10 に更新されました。

    https://wpscan.com/plugin/siteguard/

    Jetpackの表示もおそらく時間を置いて更新されるものと思います。

    よろしくお願いいたします。

    トピック投稿者 Magurokyo

    (@magurokyo)

    knaookaさん

    ご親切に返信をいただきありがとうございました。

    バージョン1.8.6が問題ないことが確認できて安心しました。

6件の返信を表示中 - 1 - 6件目 (全6件中)

このトピックに返信するにはログインが必要です。