「WordPress 6.4.2」が公開に - 脆弱性の修正を実施

コンテンツマネジメントシステム（CMS）である「WordPress」の開発チームは、現地時間12月6日に最新版となる「同6.4.2」をリリースした。

開発チームでは、今回のリリースをメンテナンスおよびセキュリティリリースと位置づけている。コア部分に明らかとなったバグ7件を修正したほか、セキュリティに関する1件の修正も含まれる。

今回修正された脆弱性は、コアにおいて直接悪用できないものの、一部プラグインを利用する環境においてリモートよりコードを実行されるおそれがある。特にマルチサイトで利用している場合に影響が大きいとしている。

12月11日の時点でアップデートのリリースは「同6.4」系統のみで、他系統へのリリースはなかった。開発チームは利用者に対して早急に更新を行うよう呼びかけている。

（Security NEXT - 2023/12/11 ）ツイート