「WordPress」に脆弱性 - 1月のアップデートで修正済み

コンテンツマネジメントシステム（CMS）の「WordPress」に脆弱性が明らかとなった。1月にリリースされたアップデートで修正済みだという。

本来PHPコードのアップロード権限がない場合も、任意のコードを実行することが可能となる脆弱性「CVE-2024-31210」が明らかとなったもの。ただし、悪用には「WordPress」における「管理者」権限が必要となる。

CVE番号を採番したGitHubでは、共通脆弱性評価システム「CVSSv3.1」のベーススコアを「7.5」、重要度を「高（High）」とレーティングした。

同脆弱性のCVE番号は、現地時間3月29日に採番されたものだが、脆弱性そのものは現地時間1月30日にリリースされた「WordPress 6.4.3」にて修正済みだという。

「同4.1」以降のブランチに対してもバックポートが行われており、「同6.3.3」「同6.2.4」「同6.1.5」「同6.0.7」「同5.9.9」「同5.8.9」「同5.7.11」「同5.6.13」「同5.5.14」「同5.4.15」「同5.3.17」「同5.2.20」「同5.1.18」「同5.0.21」「同4.9.25」「同4.8.24」「同4.7.28」「同4.6.28」「同4.5.31」「同4.4.32」「同4.3.33」「同4.2.37」「同4.1.40」においても修正が反映されている。

（Security NEXT - 2024/04/09 ） ツイート

PR

関連記事

「Adobe Acrobat/Reader」に複数脆弱性 - アップデートを公開
「Adobe ColdFusion」に緊急性高い脆弱性 - 早急に対応を
「Firefox 146」がリリース - 権限昇格やUAFなど脆弱性13件を解消
複数Fortinet製品に認証回避の深刻な脆弱性 - 影響確認と対策を
MS、2025年最後の月例パッチ - ゼロデイ含む脆弱性56件に対処
国内セキュリティ産業の振興コミュニティが発足
JPCERT/CCベストレポーター賞、多数の報告で寄与した2人が受賞
研究室に侵入者、個人情報をPCから持ち去りか - 北大
ランサム被害による個人情報流出を確認 - 保険事故調査会社
テモナの「たまごリピート」、脆弱性突かれ侵入 - 流出痕跡は確認されず