All in One SEOの脆弱性によりAIトークン漏洩のリスク
【重要度：★★★】
Search Engine Journalからの情報です。
All in One SEOに脆弱性発見、300万以上のWordPressサイトに影響
All in One SEOの脆弱性によりAIトークン漏洩のリスク
300万以上のウェブサイトで利用されている人気WordPressプラグイン「All in One SEO (AIOSEO)」において、バージョン4.9.2以前のものにセキュリティ脆弱性が発見されました。
この脆弱性は、寄稿者（Contributor）レベルという比較的低い権限を持つログインユーザーであっても、本来管理者しか扱えないはずの「グローバルAIアクセストークン」を閲覧可能にしてしまうものです。
原因は特定のREST APIエンドポイントにおける権限チェックの欠落にあります。
もしこのトークンが悪用されると、攻撃者はサイト所有者の契約しているクレジットを勝手に消費してAIコンテンツを生成したり、故意にリクエストを繰り返してクレジットを枯渇させたりする（サービス拒否に近い）可能性があります。
開発元はこの問題に対処するため、セキュリティアップデートを含むバージョン4.9.3をリリース済みです。
SEO担当者が注目すべきは、サイト管理における「プラグインの更新管理」と「内部ユーザー権限のリスク」です。
特に外部ライターや多数のスタッフがアクセスするメディアサイトでは、低権限ユーザー経由のリスクを見落としがちです。AIOSEOでは2025年以降、これが6件目の脆弱性報告となります。
対策として、まずは直ちにAIOSEOをバージョン4.9.3以降へアップデートしてください。主要なSEOプラグインであっても過信せず、セキュリティ情報のキャッチアップと迅速なパッチ適用を運用のルーティンに組み込むことが、サイトの資産と信頼を守る鍵となります。
#SEO #WordPress #AllinOneSEO #セキュリティ #脆弱性 #プラグイン #SearchEngineJournal #情報漏洩 #サイト管理 #リスク管理
～DCCが満を持して提供するSEOツール～
■□■『SEO極～KIWAMI cloud～』■□■
プロのSEOコンサルタントが自分で使いたいツールを作った。
それが「SEO極」です。
この金額でSEOプロのコンサルタント並みの具体的なアドバイスを受けられます。
▼詳細についてはコチラ
SEOツール『SEO極～KIWAMI cloud～』
～【SEOの極意を伝授】無料で学べる！各種オンラインセミナーのご案内～
SEOセミナーご参加者様がのべ50,000名を突破いたしました！
参加者の99.7％の方から「満足」「大満足」のお声をいただいております。
各種セミナーは無料となりますので、是非お気軽にご参加ください。
※本セミナーは『ZOOM』を使用したWebセミナーとなります。
▼参加申し込みはこちらから
■SEOセミナー【無料】
■SEOツール SEO極使い方セミナー【無料】
■Googleアナリティクス&サーチコンソールセミナー【無料】
■コンテンツマーケティングセミナー【無料】
■ウェブサイト高速化セミナー【無料】
■Googleマイビジネスセミナー【無料】
