Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

セキュリティアップデート「WordPress 6.5.5」がリリース

コンテンツマネジメントシステム(CMS)である「WordPress」の開発チームは、複数の脆弱性を解消するアップデートをリリースした。できるだけ早急に更新するよう利用者に呼びかけている。

現地時間6月24日にセキュリティリリースとなる「WordPress 6.5.5」を公開したもので、3件の脆弱性を修正した。

具体的には、「HTML API」や「Template Part block」におけるクロスサイトスクリプティング(XSS)の脆弱性を解消した。

また「Windows」でホストした場合に影響を受けるパストラバーサルの脆弱性に対応している。

自動更新を有効化している場合は、バックグラウンドでアップデートが実施されるほか、手動でアップデートしている場合には、ダッシュボードより更新したり、最新版をウェブサイトより入手するよう利用者に呼びかけた。

また「同6.5系」以前のバージョンに対しても「同6.4.5」「同6.3.5」「同6.2.6」「同6.1.7」「同6.0.9」「同5.9.10」「同5.8.10」「同5.7.12」「同5.6.14」「同5.5.15」「同5.4.16」「同5.3.18」「同5.2.21」「同5.1.19」「同5.0.22」「同4.9.26」「同4.8.25」「同4.7.29」「同4.6.29」「同4.5.32」「同4.4.33」「同4.3.34」「同4.2.38」「同4.1.41」を提供している。

(Security NEXT - 2024/06/25 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

委託先で情報開示手続きに不備、個人情報を誤送付 - 千代田区
国会図書館のシステム開発環境から個人情報が流出した可能性
Atlassian、2025年10月の更新で脆弱性39件を修正
中学校教諭が名簿を誤送信、類似メアド宛に - 岡山市
体験プログラムの申込フォームで別人の個人情報が閲覧可能に - 愛知県
MFA基盤管理製品「RSA AM」にセキュリティアップデート
「LogStare Collector」に複数の脆弱性 - 最新版へ更新を
「Apache Syncope」に脆弱性 - 内部DB構成でPW特定のおそれ
IT資産管理製品「MaLion」のWindows向けエージェントに深刻な脆弱性
ランサム感染でサーバ障害、調査や復旧実施 - YAC子会社