WordPressの脆弱性について注意喚起です。
※ WordPressとは、ホームページやブログを管理するソフトウェアのひとつです。
【対象】
<システム担当者、HP及びブログの管理者> が対象となります。
WordPressを使用しているか不明な場合は、構築業者又は保守運用業者にお問合せください。
●概要
ブログソフトウェアのWordPressのコメント機能におけるクロスサイトスクリプティング(XSS)の脆弱性が存在します。
●脅威
本脆弱性を悪用された場合、当該Webサイトが踏み台となり、Webサイトの閲覧者が攻撃を受け、被害が発生する可能性があります。
●対処方法
脆弱性を修正したバージョンが公開されています。
バージョン 5.1.1以降にバージョンアップしてください。
旧版(バージョン5.0以前)に対する更新版も準備されていますので、ご確認ください。