セキュリティリリース「WordPress 7.1.3」が公開 - 複数脆弱性を修正

コンテンツマネジメントシステム「WordPress」の開発チームは、セキュリティアップデートとなる「WordPress 7.1.3」をリリースした。複数の脆弱性に対処しており、早急にアップデートを実施するよう呼びかけている。

アドバイザリにおいて具体的なCVE番号は示していないが、今回のアップデートではセキュリティに関する7件の修正を実施。さらに4件の不具合に対処したという。

セキュリティ関連では、承認待ちコメントを悪用することで管理画面上でスクリプトを実行させることができる「格納型クロスサイトスクリプティング（XSS）」の脆弱性に対応した。

URL処理に起因するサービス拒否（DoS）の問題や、「WXR」のエクスポート機能における「SQLインジェクション」の脆弱性を修正。非公開または未公開の投稿に付けられたコメントが、認証されていない第三者へ漏洩するおそれがある問題も解消した。

さらに「Imgur」の埋め込み機能におけるXSSの脆弱性や、「Author」権限のユーザーが投稿を固定表示できる問題、フックへ渡されるパラメータを細工することでアクション名の衝突を引き起こせる問題などを解消している。

（Security NEXT - 2026/10/07 ）ツイート