「WordPress」にアップデート、複数脆弱性を解消 - 旧版利用者は注意

コンテンツマネジメントシステム（CMS）である「WordPress」の開発チームは、セキュリティアップデートをリリースした。複数の脆弱性を解消している。

現地時間2025年9月30日に最新版となる「WordPress 6.8.3」をリリースしたもの。今回のアップデートをセキュリティリリースと位置づけており、早急に対応するよう利用者に求めている。

セキュリティアドバイザリにおいてCVE番号などは示していないが、報告者と協調のもと2件の脆弱性に対処したという。

具体的には制限された一部コンテンツへアクセスでき、情報漏洩のおそれがある脆弱性や、ナビゲーションメニューにおけるクロスサイトスクリプティング（XSS）の脆弱性に対処した。いずれも悪用には認証が必要としている。

アクティブなサポート対象とされるバージョンは最新版のみとしているが、「同4.7」以降の旧ブランチに対してもアップデートを用意している。

なお、「同4.1」から「同4.6」までのブランチについては、2025年7月を最後にアップデートの提供を終了しており、注意が必要。次回のメジャーリリースとなる「同6.9」については、現地時間2025年12月2日の公開を予定している。

（Security NEXT - 2025/10/01 ）ツイート