「WordPress」に脆弱性 - 1月のアップデートで修正済み

コンテンツマネジメントシステム（CMS）の「WordPress」に脆弱性が明らかとなった。1月にリリースされたアップデートで修正済みだという。

本来PHPコードのアップロード権限がない場合も、任意のコードを実行することが可能となる脆弱性「CVE-2024-31210」が明らかとなったもの。ただし、悪用には「WordPress」における「管理者」権限が必要となる。

CVE番号を採番したGitHubでは、共通脆弱性評価システム「CVSSv3.1」のベーススコアを「7.5」、重要度を「高（High）」とレーティングした。

同脆弱性のCVE番号は、現地時間3月29日に採番されたものだが、脆弱性そのものは現地時間1月30日にリリースされた「WordPress 6.4.3」にて修正済みだという。

「同4.1」以降のブランチに対してもバックポートが行われており、「同6.3.3」「同6.2.4」「同6.1.5」「同6.0.7」「同5.9.9」「同5.8.9」「同5.7.11」「同5.6.13」「同5.5.14」「同5.4.15」「同5.3.17」「同5.2.20」「同5.1.18」「同5.0.21」「同4.9.25」「同4.8.24」「同4.7.28」「同4.6.28」「同4.5.31」「同4.4.32」「同4.3.33」「同4.2.37」「同4.1.40」においても修正が反映されている。

（Security NEXT - 2024/04/09 ） ツイート

PR

関連記事

3.3万人宛てメールで誤送信、グループごとにメアド表示 - NHK
CMS脆弱性を突かれ改ざん被害、名古屋短大など複数サイトに影響
ランサム被害で個人情報流出、受注や出荷が停止 - メディカ出版
日本とシンガポール、IoT製品セキュラベル制度で相互承認
明星食品のInstagramアカウントが不正アクセス被害
3月初旬修正の「Cisco Secure FMC」脆弱性が攻撃対象に
「SharePoint」「Zimbra」の脆弱性悪用に注意 - 米当局が注意喚起
ウェブメール「Roundcube」に複数脆弱性 - アップデートを公開
「Node.js」のセキュリティ更新、3月24日に公開予定
個人情報含むUSBメモリを紛失、教頭を戒告処分 - 新潟県