WordPressコアに複数の脆弱性、XSSほか中程度の脅威 | ScanNetSecurity
2024.05.16(木)

WordPressコアに複数の脆弱性、XSSほか中程度の脅威

 Cross&Crown合同会社は10月13日、WordPressコアの複数の脆弱性について、同社が運営する「WP Lab」で公開した。影響を受けるシステムは以下の通り。

脆弱性と脅威 セキュリティホール・脆弱性

 Cross&Crown合同会社は10月13日、WordPressコアの複数の脆弱性について、同社が運営する「WP Lab」で公開した。影響を受けるシステムは以下の通り。

6.3系:6.3 – 6.3.1
6.2系:6.2 – 6.2.2
6.1系:6.1 – 6.1.3
6.0系:6.0 – 6.0.5
5.9系:5.9 – 5.9.7
5.8系:5.8 – 5.8.7
5.7系:5.7 – 5.7.9
5.6系:5.6 – 5.6.11
5.5系:5.5 – 5.5.12
5.4系:5.4 – 5.4.13
5.3系:5.3 – 5.3.15
5.2系:5.2 – 5.2.18
5.1系:5.1 – 5.1.16
5.0系:5.0 – 5.0.19
4.9系:4.9 – 4.9.23
4.8系:4.8 – 4.8.22
4.7系:4.7 – 4.7.26
4.6系:4.6 – 4.6.26
4.5系:4.5 – 4.5.29
4.4系:4.4 – 4.4.30
4.3系:4.3 – 4.3.31
4.2系:4.2 – 4.2.35
4.1系:4.1 – 4.1.38
4.0系以下のバージョン

 北米時間2023年10月12日に、WordPressコアの新バージョンがリリースされている。本リリースでは、サポートされる全てのバージョンにパッチがあたっており、複数の脆弱性対応が含まれている。

 脆弱性はXSS他、中程度の脅威のものであると報告されている。

 各ブランチで対応済みのバージョンは下記の通り。

6.3系:6.3.2
6.2系:6.2.3
6.1系:6.1.4
6.0系:6.0.6
5.9系:5.9.8
5.8系:5.8.8
5.7系:5.7.10
5.6系:5.6.12
5.5系:5.5.13
5.4系:5.4.14
5.3系:5.3.16
5.2系:5.2.19
5.1系:5.1.17
5.0系:5.0.20
4.9系:4.9.24
4.8系:4.8.23
4.7系:4.7.27
4.6系:4.6.27
4.5系:4.5.30
4.4系:4.4.31
4.3系:4.3.32
4.2系:4.2.36
4.1系:4.1.39

《ScanNetSecurity》

関連記事

特集

PageTop

アクセスランキング

  1. 範を示す ~ MITRE がサイバー攻撃被害公表

    範を示す ~ MITRE がサイバー攻撃被害公表

  2. 東急のネットワークに不正アクセス、連結子会社のファイルサーバでデータ読み出される

    東急のネットワークに不正アクセス、連結子会社のファイルサーバでデータ読み出される

  3. ゆめタウン運営イズミへのランサムウェア攻撃、VPN 装置から侵入

    ゆめタウン運営イズミへのランサムウェア攻撃、VPN 装置から侵入

  4. 「マルカワみそ公式サイト」に不正アクセス、カード情報に加えログイン用パスワードも漏えい

    「マルカワみそ公式サイト」に不正アクセス、カード情報に加えログイン用パスワードも漏えい

  5. 脆弱な DMARC セキュリティ・ポリシーを悪用、北朝鮮スピアフィッシング詐欺

    脆弱な DMARC セキュリティ・ポリシーを悪用、北朝鮮スピアフィッシング詐欺

  6. 個人情報漏えいの疑いも ~ 八尾市立斎場職員が加重収賄罪ほかの容疑で逮捕

    個人情報漏えいの疑いも ~ 八尾市立斎場職員が加重収賄罪ほかの容疑で逮捕

  7. ランサムウェア被害の原因はスターティア社の UTM テストアカウント削除忘れ

    ランサムウェア被害の原因はスターティア社の UTM テストアカウント削除忘れ

  8. 東京メトロ社員が遺失者になりすまし、現金総額 235,458円 ほか遺失物着服

    東京メトロ社員が遺失者になりすまし、現金総額 235,458円 ほか遺失物着服

  9. 太陽光発電施設向け遠隔監視機器「SolarView Compact」にサイバー攻撃、対策の実施を強く推奨

    太陽光発電施設向け遠隔監視機器「SolarView Compact」にサイバー攻撃、対策の実施を強く推奨

  10. 知多メディアスネットワークのアプリで CNCI グループ 2 社の個人情報が閲覧可能に

    知多メディアスネットワークのアプリで CNCI グループ 2 社の個人情報が閲覧可能に

ランキングをもっと見る