WordPress深刻脆弱性、認証なしでコード実行可能
secure-clip_編集担当
ライター
この記事のポイント
- WordPress 6.9・7.0に深刻な脆弱性。ログイン不要で悪意あるコード実行が可能
- プラグイン不要の基本インストールでも被害対象。プラグインで保護されない危険性
- 修正版（6.9.5・7.0.2）が配信済み。直ちに更新システムから適用推奨
WordPress公式システムの根本的な脆弱性が報告されました。通常ならログインが必要な操作を、ログインなしで実行できるという極めて深刻な問題です。この脆弱性は特定プラグインに限った問題ではなく、WordPressの基本機能に存在するため、どのサイトでも対象となります。幸い、Wordpressは既に修正版（6.9.5版と7.0.2版）をリリースし、自動更新機能を通じて強制的に配信しています。5月24日金曜日以降であれば、自動更新により多くのサイトが保護されている状況です。
よくある質問
- うちのWordPressは更新されているか確認するにはどうすればいい？
- WordPressダッシュボードで現在のバージョンを確認してください。6.9.5以上または7.0.2以上であれば安全です。不確かな場合はIT担当者に確認を依頼しましょう。
- 既に攻撃されている可能性はないか？
- 脆弱性が公表されてからの期間が短いため、被害の可能性は限定的と考えられます。ただし、WordPress管理画面のアクティビティログやサーバーログを確認し、不審な動きがないか調査することをお勧めします。
- 自動更新が有効になっていない場合どうすればいい？
- すぐにIT担当者に依頼して、手動で修正版へのアップグレードを実施してください。自動更新の設定確認も同時に依頼しましょう。
情報源：The Hacker News
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
