「WordPress」に脆弱性 - 1月のアップデートで修正済み

コンテンツマネジメントシステム（CMS）の「WordPress」に脆弱性が明らかとなった。1月にリリースされたアップデートで修正済みだという。

本来PHPコードのアップロード権限がない場合も、任意のコードを実行することが可能となる脆弱性「CVE-2024-31210」が明らかとなったもの。ただし、悪用には「WordPress」における「管理者」権限が必要となる。

CVE番号を採番したGitHubでは、共通脆弱性評価システム「CVSSv3.1」のベーススコアを「7.5」、重要度を「高（High）」とレーティングした。

同脆弱性のCVE番号は、現地時間3月29日に採番されたものだが、脆弱性そのものは現地時間1月30日にリリースされた「WordPress 6.4.3」にて修正済みだという。

「同4.1」以降のブランチに対してもバックポートが行われており、「同6.3.3」「同6.2.4」「同6.1.5」「同6.0.7」「同5.9.9」「同5.8.9」「同5.7.11」「同5.6.13」「同5.5.14」「同5.4.15」「同5.3.17」「同5.2.20」「同5.1.18」「同5.0.21」「同4.9.25」「同4.8.24」「同4.7.28」「同4.6.28」「同4.5.31」「同4.4.32」「同4.3.33」「同4.2.37」「同4.1.40」においても修正が反映されている。

（Security NEXT - 2024/04/09 ） ツイート

PR

関連記事

「VMware Fusion」に権限昇格の脆弱性 - 修正版を公開
「Chrome」で脆弱性79件を修正 - 14件が「クリティカル」
「Cisco Catalyst SD-WAN」に脆弱性、悪用も - 証跡保全と侵害調査を
修学旅行の添乗員が生徒の個人情報含む資料を紛失 - 北広島市
VPNに不正アクセス、サーバも侵害被害 - アルプスアルパイン
委託先がランサム被害、サーバ内部に組合員の個人情報 - コープいしかわ
SAP、5月の定例アップデート15件を公開 - 2件は「クリティカル」
ウェブサーバ「nginx」に複数脆弱性 - 「クリティカル」も
Adobe、「Adobe Commerce」など10製品に向けてアップデート
「FortiOS」にFortinet製ネットワーク機器から悪用可能な脆弱性