複数の脆弱性を解消した「WordPress 4.5.2」がリリース

コンテンツマネジメントシステム（CMS）であるWordPressの開発チームは、複数の脆弱性を修正したセキュリティリリース「WordPress 4.5.2」をリリースした。アップデートを強く推奨している。

サードパーティ製のライブラリに関する複数の脆弱性へ対応したもの。ファイルのアップロードに用いる「Plupload」における同一生成元メソッド実行（SOME）の脆弱性「CVE-2016-4566」や、「MediaElement.js」における反射型クロスサイトスクリプティング（Reflected XSS）の脆弱性「CVE-2016-4567」を解消した。

これら脆弱性は、Masato Kinugawa氏や独Cure53のMario Heiderich氏、File Descriptor氏より報告されたものだという。最新版はダウンロードより入手できるほか、ダッシュボードよりアップデートや、バックグラウンドによる自動更新による提供も開始している。開発チームは、早急にアップデートを実施するよう強く推奨している。