「WordPress」に脆弱性 - 1月のアップデートで修正済み

コンテンツマネジメントシステム（CMS）の「WordPress」に脆弱性が明らかとなった。1月にリリースされたアップデートで修正済みだという。

本来PHPコードのアップロード権限がない場合も、任意のコードを実行することが可能となる脆弱性「CVE-2024-31210」が明らかとなったもの。ただし、悪用には「WordPress」における「管理者」権限が必要となる。

CVE番号を採番したGitHubでは、共通脆弱性評価システム「CVSSv3.1」のベーススコアを「7.5」、重要度を「高（High）」とレーティングした。

同脆弱性のCVE番号は、現地時間3月29日に採番されたものだが、脆弱性そのものは現地時間1月30日にリリースされた「WordPress 6.4.3」にて修正済みだという。

「同4.1」以降のブランチに対してもバックポートが行われており、「同6.3.3」「同6.2.4」「同6.1.5」「同6.0.7」「同5.9.9」「同5.8.9」「同5.7.11」「同5.6.13」「同5.5.14」「同5.4.15」「同5.3.17」「同5.2.20」「同5.1.18」「同5.0.21」「同4.9.25」「同4.8.24」「同4.7.28」「同4.6.28」「同4.5.31」「同4.4.32」「同4.3.33」「同4.2.37」「同4.1.40」においても修正が反映されている。

（Security NEXT - 2024/04/09 ）ツイート

「WordPress」に脆弱性 - 1月のアップデートで修正済み

関連リンク

PR

関連記事