「WordPress」のログイン画面にXSS脆弱性 - 修正版を公開

コンテンツマネジメントシステム「WordPress」に複数の脆弱性が判明し、セキュリティアップデートがリリースされた。早急に更新を実施するよう呼びかけられている。

開発チームは現地時間2026年8月6日にアドバイザリを公開し、複数の脆弱性へ対処したセキュリティアップデート「WordPress 7.0.3」のリリースについてアナウンスした。

クロスサイトスクリプティング（XSS）をはじめ、権限昇格、情報漏洩、サーバサイドリクエストフォージェリ（SSRF）など、あわせて12件の問題へ対処した。ただし、今回公開されたアドバイザリにおいてCVE番号が示されたのは「CVE-2026-64638」のみとなっている。

「CVE-2026-64638」は、ログイン画面に存在する反射型XSSの脆弱性。認証前の状態で悪用が可能とされており、攻撃者が用意した外部サイトに誘導し、特定の操作を行わせることによって、同脆弱性が存在するサイト上で最終的に一定の条件下で「PHPコード」を実行できるという。

共通脆弱性評価システム「CVSSv4.0」のベーススコアは「8.9」、重要度は「高（High）」と評価されている。

（Security NEXT - 2026/08/07 ）ツイート