WordPressスマートフォン対応プラグインに問題発生

WordPressスマートフォン対応プラグインに問題発生:Password Reset 今日2011年7月23日のITメディアエンタープライズのネットニュースとして WordPressのプラグインに悪質なコードが混入 が流れました。 この問題を抱えているプラグインの一つに 本ブログ2011年6月18日の記事 WordPress(ワードプレス)の携帯&スマートフォン対応 で紹介した WPTouch が含まれてしまっています。

WordPress.orgの公式見解としての Matt Mullenweg氏の手になる WordPress.org 公式ブログの記事が JOTAKI Taisuke氏により以下、 パスワードリセット(2011年6月22日) として和訳されています。 これを参考に、問題を抱えていると思われるならば

  1. プラグインを最新にする
  2. パスワードを変更する
  3. ワードプレスを再インストールする
  4. 或いは最悪ではOSの再インストールをする
などの手を打つ必要が生じて来ます。 孰れにせよ、バックドアを仕掛けられたとなると深刻な問題ですので、 事態の進展を見守るに越したことはありません。