WordPressがサイト乗っ取りにつながる深刻な脆弱性を修正、すでに攻撃も発生

　修正されたのは、ログイン不要でデータベースを不正に操作される可能性のある脆弱性と、外部から任意のプログラムを実行される可能性のある脆弱性である。サイバーセキュリティ企業のサーチライトサイバーを始めとした複数名によって報告された。これらを悪用されると、特別な設定をしていない標準的なサイトでも乗っ取られる危険性がある。


　セキュリティ研究者らによると、修正版の公開直後からこれを狙った攻撃が観測されている。

　事態の深刻さから、WordPressは影響を受けるバージョンを実行しているサイトを対象に、自動更新システムによる強制アップデート（WordPress 7.0.2）を有効化し、古いバージョンを使用しているサイト向けにも修正版となる6.9.5、6.8.6 をリリースした。