WordPressに乗っ取りの脆弱性、アップデートを

United States Computer Emergency Readiness Team (US-CERT)は6月11日(米国時間)、「WordPress Releases Security and Maintenance Update｜CISA」において、WordPressに脆弱性が存在すると伝えた。この脆弱性を悪用されると、攻撃者によって影響を受けたシステムの制御権が乗っ取られる危険性がある。

6月のWindowsアップデート登場、確認後に適用を

脆弱性に関する情報は次のページにまとまっている。

News – WordPress 5.4.2 Security and Maintenance Release – WordPress.org

脆弱性が存在するとされるプロダクトおよびバージョンは次のとおり。

WordPress version 5.4.1およびこれよりも前のバージョン

脆弱性が修正されたプロダクトおよびバージョンは次のとおり。

WordPress version 5.4.2

WordPressは世界中で最も使われているCMS。第2位のCMSとシェアが10倍以上の開きがあるとされている。特に日本はWordPressの採用率が高く、注意が必要。WordPressはユーザーが多く、サイバー攻撃の対象としても狙われやすい。常に最新版にアップデートし、脆弱性を修正した状態をキープすることが望まれる。