クライアント様各位
このたび、保守管理契約にご加入のサイトに対し、
CMS（Wordpress）のパスワードリセット機能の脆弱性について
調査を行いましたのでご報告いたします。
■概要
緊急性：高い
対 象：Wordpressで制作し、SSLを導入しているサイト（https://~で始まるサイト）
実施日：5月12日
内 容：パスワードリセット機能の脆弱性についての調査
■脆弱性の詳細について
脆弱性を利用すると、パスワードリセットメールの受け取り先に関する偽装が可能となります。
ダッシュボード「一般設定」に登録してある、パスワードリセットメールの送信先メールアドレスが受信できない場合、
エラーメールを第三者が指定したメールアドレスで受け取ることができます。
また、送信先で自動返信設定がされている場合もパスワードリセットメールの本文を第三者が取得できます。
■調査結果
対象となるお客様のホームページにおける、上記設定のメールアドレスを調査したところ、
全て正常に受信できるメールアドレスに設定されていたことを確認いたしました。
今回の調査でページの表示などへの影響はありませんが、
お気づきの点などございましたら、
お手数おかけしますがメンテナンス部門までご連絡ください。
メンテナンス部門連絡先：092-791-6618
