出典: Security NEXT – https://www.security-next.com/181989
WordPress 6.9.2が公開 – 複数の脆弱性を修正
人気のコンテンツマネジメントシステム（CMS）であるWordPressの開発チームは、2026年3月10日にセキュリティアップデート「WordPress 6.9.2」をリリースしました。本バージョンでは複数の脆弱性が修正されており、利用者には早急なアップデートが推奨されています。
主要なポイント
- 複数のセキュリティ問題に対応：認可のバイパス、クロスサイトスクリプティング（XSS）、ブラインドサーバサイドリクエストフォージェリ（SSRF）など、多様な脆弱性が修正されました。
- 外部ライブラリの脆弱性も解消：アーカイブ処理ライブラリ「PclZip」のパストラバーサル脆弱性や、メタデータ解析ライブラリ「getID3」のXML外部実体参照（XXE）脆弱性も修正されています。
- 管理画面や公式サイトから簡単にアップデート可能：利用者は管理画面の更新機能や公式サイトから最新版に更新でき、自動更新機能が有効な場合は自動的に適用されます。
- 次期メジャーリリース「WordPress 7.0」も間もなく公開予定：2026年4月9日にリリースが予定されています。
技術的な詳細や背景情報
今回のアップデートでは、WordPressのコア機能に加え、外部ライブラリに起因する脆弱性も修正されています。例えば、
- 認可のバイパス：本来アクセス権限がないユーザーが特定の操作を実行できてしまう問題。
- クロスサイトスクリプティング（XSS）：悪意あるスクリプトがWebページに挿入され、ユーザーのブラウザで実行される攻撃。これによりクッキーの窃取やセッション乗っ取りが可能になることがあります。
- ブラインドサーバサイドリクエストフォージェリ（SSRF）：攻撃者がサーバー経由で任意のリクエストを送信できる脆弱性。内部ネットワークへの不正アクセスに繋がる恐れがあります。
- パストラバーサル：ファイルパスの不正操作により、本来アクセスできないファイルにアクセスされてしまう問題。
- XML外部実体参照（XXE）：XMLパーサーの脆弱性を利用し、外部ファイルの読み込みやサーバー内情報の漏洩が起こる攻撃。
これらの脆弱性は、WordPressの安全な運用にとって重大なリスクとなるため、迅速な対応が求められます。
影響や重要性
WordPressは世界中で最も利用されているCMSの一つであり、多くのウェブサイトの基盤となっています。そのため、脆弱性が放置されると大規模な被害につながる可能性があります。攻撃者はこれらの脆弱性を悪用し、不正アクセスや情報漏洩、サービス妨害（DoS攻撃）などを引き起こす恐れがあります。
今回のアップデートは、こうしたリスクを軽減し、サイトの安全性を確保するために非常に重要です。特に、外部ライブラリの脆弱性も含めて包括的に対処している点は評価できます。
まとめ
WordPress 6.9.2のリリースにより、複数の深刻な脆弱性が修正されました。利用者は管理画面や公式サイトから速やかにアップデートを行い、サイトの安全性を確保することが求められます。また、自動更新機能を有効にしておくことで、最新のセキュリティパッチを自動的に適用可能です。今後もWordPressのメジャーアップデートが予定されているため、継続的な情報収集と対応が重要となります。
