Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「WordPress 5.1.1」がリリース - XSSの脆弱性など修正

コンテンツマネジメントシステム(CMS)である「WordPress」の開発チームは、セキュリティアップデートとなる「同5.1.1」をリリースした。

今回のアップデートでは、セキュリティに関する問題やバグなどあわせて14件の修正を実施した。セキュリティに関する2件の修正では、コメント機能における「クロスサイトスクリプティング(XSS)」の脆弱性に対処した。

さらに複数のバグに対応したほか、まもなく登場する「同5.2」では、サポートするPHPのバージョンを引き上げるため、対応の準備に向けた変更も含まれるという。

今回のアップデートは、「同5.1」の提供から短期間でのリリースとなったが、次期修正となる「同5.1.2」も今後2週間ほどで公開する予定。

また開発チームでは、「同5.0.4」「同4.9.10」「同4.8.9」をはじめ、各系列に向けたアップデートもあわせて提供している。

(Security NEXT - 2019/03/15 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

「WordPress 7.0.4」が公開、RCE脆弱性に対処 - 特定条件下で影響
「WordPress」のログイン画面にXSS脆弱性 - 修正版を公開
米当局「脆弱性悪用リスト」、7月に26件 - 8割超が3日以内対応
WordPress向けSSOプラグインに認証回避の脆弱性
「WordPress」「Langflow」の脆弱性悪用に警戒を - 米当局が注意喚起
「WordPress」に複数の脆弱性 - 連鎖でRCEのおそれ
「WooCommerce」旧版にRCE脆弱性 - 実証コードも
「Zoho Mail for WordPress」にCSRF脆弱性 - 設定改ざんのおそれ
米当局、悪用リストに脆弱性3件を追加 - 最短で5月3日対応期限
「cPanel」に深刻な脆弱性、悪用も - 修正や侵害有無の確認を