「WordPress」のログイン画面にXSS脆弱性 - 修正版を公開

このほか、パスワード保護された投稿のコメントや投稿スラッグ、コメントフィード内のノートが漏洩する問題に対応。メールアドレス確認のフローをバイパスする問題、クイック編集機能を通じて保存型XSSを引き起こす問題など、複数の修正が実施されている。

さらにマルチサイト環境で利用者登録が有効な場合に、新規サイトを作成できる権限昇格の問題に対処した。

開発チームは「WordPress 7.0.3」へ早急に更新するよう求めている。

また「同6.9.6」から「同4.7.34」までの旧ブランチに対しては、必要に応じて修正をバックポートしたアップデートを準備し、順次提供する予定だという。

（Security NEXT - 2026/08/07 ） ツイート

PR

関連記事

「Chrome」にセキュリティ更新 - クリティカル6件含む脆弱性を修正
アプリのユーザー認証に脆弱性、設計や実装時に問題 - タカラトミー
Veeamのサービスプロバイダ向け管理ツールに複数の脆弱性
ProgressのDB製品「MarkLogic Server」に脆弱性 - 「クリティカル」7件
「NVIDIA Dynamo」に「クリティカル」含む複数脆弱性 - 修正版が公開
米当局、「TeamCity」脆弱性の悪用に注意喚起
「TeamCity」に深刻な脆弱性 - アップデートで修正
Tenableの「Sensor Proxy」にRCE脆弱性 - 修正版を公開
「Terraform MCP Server」に深刻な脆弱性 - 修正版が公開
バックアップ運用管理製品「Veeam ONE」に深刻な脆弱性