Resource Centerリソースセンター

WordPressの新しいバージョン7.0.4がリリースされました。
このバージョンは1件のセキュリティ修正を含むセキュリティリリースです。

修正箇所は以下になります。
・細工されたファイルのアップロードによるリモートコード実行の脆弱性

この脆弱性は、ImagickとGhostscriptを使用しているサイトで、Author権限以上のユーザーが、本来ならブロックされるべき細工されたファイルをアップロードできてしまい、サーバー上でコードを実行される可能性があるというものです。

今回はセキュリティ修正が含まれているため、サイトの安全性を保つためにも、早急なアップデートを推奨します。