WordPressで考えるビジネスロジック脆弱性|カート改ざんとマイナス数量の危険性【WSAラボ解説】

WordPressで考えるビジネスロジック脆弱性|カート改ざんとマイナス数量の危険性

ECサイトでは、残高やポイントが足りなければ商品を購入することはできません。カートの合計金額が支払い可能な金額を超えていれば、決済は拒否されるのが普通です。 しかし、もしカートの計算ロジックに設計ミスがあった場合、本来は … 続きを読む

WordPressのログインURL変更だけでは防げない理由|攻撃とスキャンの仕組み

ブルートフォース攻撃を受けて気づいた、WordPressログインURL変更の限界

以前の私は、ログインURLを変更すれば安心できると思っていました。セキュリティプラグインを入れ、wp-login.php を別のURLに変更し、「これで大丈夫」とほっとしたのを覚えています。 ですが、その数日後。またログ … 続きを読む