WordPress、脆弱性を修正したセキュリティアップデートを公開

  • 元記事:WordPress 4.8.3 Security Release
  • HP:WordPress
  • 発表日時 2017/10/31

    WordPressはWordPress versions 4.8.2以前に含まれる脆弱性を修正したセキュリティアップデートを公開した。今回公開されたのはWordPress 4.8.3で、$wpdb->prepare() が本来想定しないセキュアではないクエリーを出力することによりSQLインジェクションを引き起こす恐れがある脆弱性に対応した。WordPressのコアは直接この脆弱性には関係ないが、プラグインやテーマで何らかの問題により脆弱性を引き起こすのを防止するために対応を行った。同社は即座にアップデートをするよう呼び掛けている。