「WordPress 6.9.2」が公開 - 複数の脆弱性を解消

コンテンツマネジメントシステム「WordPress」の開発チームは、セキュリティアップデートをリリースした。利用者に対して早急に更新するよう呼びかけている。

現地時間2026年3月10日に「WordPress 6.9.2」をリリース。アドバイザリにおいてCVE番号には言及していないものの、セキュリティに関する複数の問題へ対処した。

認可のバイパスやクロスサイトスクリプティング（XSS）、ブラインドサーバサイドリクエストフォージェリ（SSRF）、「HTML API」とブロックレジストリにおける脆弱なPoPチェーンの問題、正規表現処理に起因するサービス拒否の脆弱性など、セキュリティに関する複数の問題に対応した。

アーカイブ処理を行うライブラリ「PclZip」に判明したパストラバーサルの脆弱性やメタデータ解析ライブラリ「getID3」におけるXML外部実体参照（XXE）の脆弱性など、外部ライブラリに起因する脆弱性についても解消している。

管理画面の更新機能や公式サイトからアップデートでき、利用者に対して早急に更新するよう呼びかけている。また自動更新機能を有効化している場合は自動的に適用される。

なお次期メジャーリリースとなる「WordPress 7.0」については、2026年4月9日に公開を予定している。

（Security NEXT - 2026/03/11 ）ツイート