Resource Centerリソースセンター

WordPressの新しいバージョン7.1.4がリリースされました。
このバージョンは複数のセキュリティ修正を含むセキュリティリリースです。

修正内容は以下になります。
・WordPressのアップグレード処理における脆弱性
・特別に細工されたブロックマークアップによる保存型XSS
・プライバシーデータ削除リクエストにおける保存型XSS
・Interactivity APIにおける複数の保存型XSS
・Interactivity APIにおける保存型サービス拒否（DoS）
・カスタマイズ画面で一部の表示を更新する機能における保存型XSS脆弱性
・カテゴリーブロックにおける保存型XSS
・特別に細工されたユーザーログイン情報による保存型XSS
・未公開のカスタマイズ内容が、認証されていないユーザーから発見される問題
・プレイリストおよび画像ブロックにおける保存型XSS
・コメント一覧のページ送り機能に関する保存型XSS
・投稿の編集権限がないユーザーによる、投稿に添付されたメモの不正閲覧
・WordPress同梱のルート証明書更新

今回のアップデートでは、アップグレード処理中にサーバー上で不正なコードを実行される可能性のある脆弱性や、悪意のあるスクリプトの実行につながる複数のXSS脆弱性が修正されているため、早急なアップデートを推奨します。