「WordPress 7.0.4」が公開、RCE脆弱性に対処 - 特定条件下で影響

コンテンツマネジメントシステム「WordPress」の開発チームは、脆弱性へ対処したアップデート「同7.0.4」をリリースした。すみやかに更新するよう利用者に呼びかけている。

特定環境においてリモートからコードを実行することが可能となる脆弱性「CVE-2026-65640」が明らかとなったもの。外部のセキュリティベンダーより報告を受け、判明したという。

具体的には、画像処理を行う「Imagick」および「Ghostscript」を使用している環境で、「投稿者（Author）」以上の権限を持つ場合、細工した「PostScriptファイル」をアップロードすることでコードの実行が可能になるという。

共通脆弱性評価システム「CVSSv3.0」のベーススコアは「8.8」、重要度は4段階において2番目に高い「高（High）」とレーティングされている。

開発チームはセキュリティリリースとして「WordPress 7.0.4」を用意。管理画面より手動で更新できるほか、自動バックグラウンド更新に対応したサイトでは順次適用されるとしている。また「同4.7」までの旧ブランチに対するバックポート作業を進めており、今後リリースする予定。

（Security NEXT - 2026/08/13 ）ツイート