WordPressにSSRFやオープンリダイレクトの脆弱性 - 即時適用を推奨

オープンソースのコンテンツマネジメントシステム（CMS）である「WordPress」の開発者グループは、脆弱性を修正した「同4.4.2」を公開した。アップデートを強く推奨している。

WordPress.org

1月初旬に「同4.4.1」を公開しており、約1カ月ぶりのマイナーアップデートとなる。今回のアップデートでは、2件のセキュリティ上の問題に対応。ローカルのURIに対してサーバサイドリクエストフォージェリ（SSRF）が可能となる問題や、オープンリダイレクトの脆弱性に対処。そのほか、17件のバグを修正したという。

最新版はウェブサイトで公開しているほか、利用者はダッシュボードよりアップデートを行うことができる。

（Security NEXT - 2016/02/04 ） ツイート

PR

関連記事

攻撃確認済み脆弱性をCISAが警鐘 - 「Craft CMS」など5件
「TYPO3」向けユーザー管理用拡張機能に深刻な脆弱性
「a-blog cms」に「SSRF」など複数脆弱性 - アップデートで修正
WP向けフォームプラグイン「Everest Forms」に脆弱性
「Joomla」にアップデート - 多要素認証回避やSQLi脆弱性を解消
WooCommerce向けファイルアップロードプラグインに脆弱性
WP向けECサイト構築プラグイン「Welcart e-Commerce」に脆弱性
「a-blog cms」に脆弱性、すでに攻撃も - 侵害状況の確認を
「PowerCMS」に複数脆弱性 - アップデートで修正
「Sitecore CMS」の既知脆弱性を狙う攻撃 - 米当局が注意喚起