オープンソースのブログソフト、アップデートで深刻な脆弱性に対処 ITMedia

アップデート版がすでに出ている模様。


セキュリティ企業のSecuniaによると、脆弱性が見つかったのは「WordPress 2.5」で、2件の脆弱性が存在する。問題を悪用するとクロスサイトスクリプティングXSS)攻撃を仕掛けたり、セキュリティ制限を回避したりできるほか、システムを乗っ取ることも可能になる。

 Secuniaの危険度評価は、5段階で上から2番目に高い「Highly critical」となっている。