「WordPress」に脆弱性 - 1月のアップデートで修正済み

コンテンツマネジメントシステム（CMS）の「WordPress」に脆弱性が明らかとなった。1月にリリースされたアップデートで修正済みだという。

本来PHPコードのアップロード権限がない場合も、任意のコードを実行することが可能となる脆弱性「CVE-2024-31210」が明らかとなったもの。ただし、悪用には「WordPress」における「管理者」権限が必要となる。

CVE番号を採番したGitHubでは、共通脆弱性評価システム「CVSSv3.1」のベーススコアを「7.5」、重要度を「高（High）」とレーティングした。

同脆弱性のCVE番号は、現地時間3月29日に採番されたものだが、脆弱性そのものは現地時間1月30日にリリースされた「WordPress 6.4.3」にて修正済みだという。

「同4.1」以降のブランチに対してもバックポートが行われており、「同6.3.3」「同6.2.4」「同6.1.5」「同6.0.7」「同5.9.9」「同5.8.9」「同5.7.11」「同5.6.13」「同5.5.14」「同5.4.15」「同5.3.17」「同5.2.20」「同5.1.18」「同5.0.21」「同4.9.25」「同4.8.24」「同4.7.28」「同4.6.28」「同4.5.31」「同4.4.32」「同4.3.33」「同4.2.37」「同4.1.40」においても修正が反映されている。

（Security NEXT - 2024/04/09 ） ツイート

PR

関連記事

米CISA、「FortiSandbox」「SharePoint」の脆弱性悪用を警告
委託先コンサルが個人情報含む記憶媒体を紛失 - 旭市
職員が患者情報を使用、他医療機関の開業を案内 - 済生会宇都宮病院
設定ミスでイベント申込者情報が閲覧可能に - 開催中止に
サーバがランサム被害、影響など詳細を調査 - 金子農機
「SAP」が月例更新、16件の新規アドバイザリ - 3件が「クリティカル」
「nginx」に複数脆弱性、「クリティカル」も - 修正版を公開
「Oracle EBS」やビル設備向けプロトコルの脆弱性を悪用する攻撃
「Veeam Updater」に権限昇格の脆弱性 - root権限取得のおそれ
Windows版「Zoom」に深刻な脆弱性 - 最新版で修正済み