WordPress 5.2.4 セキュリティリリース アップデート完了！

WordPress 5.2.4 セキュリティリリース

2019年10月15日に WordPress 5.2.4 が公開されています。

今回はマイナーアップデートのため自動更新設定を有効にしている場合は、自動的にアップデートが実施されます。

当方のWordPressで構築しているブログサイト「MASAa.net」「ZMASAa.blog」「MASAa.blog」を確認したところ、正常に WordPress 5.2.4 へのアップデートが完了していました。

MASAa.blog│パズドラ好きのmasaaが情報発信する1st WordPressブログサイト（THE THOR採用）

パズドラ好きのmasaaが情報発信する1st WordPressブログサイト（THE THOR採用）

wp.masaa.me

MASAa.net | WordPressのカスタマイズとPCのある生活を楽しむための情報発信サイト

このMASAa.netは、WordPressテーマのカスタマイズ、自作PC、ソフトウェア、ハードウェア、Windows、パソコンなどのあらゆるPC関連に関する情報を掲載しています。

masaa.net

ZMASAa.blog│ガジェット好きのmasaaが情報発信する2nd WordPressブログサイト（THE THOR採用）

ガジェット好きのmasaaが情報発信する2nd WordPressブログサイト（THE THOR採用）

wp.masaa.net

WordPress 5.2.4 セキュリティリリースについて

WordPress 5.2.4 はセキュリティリリース(WordPress 5.2.4 Security Release)となります。

WordPress 5.2.4 では、6件のセキュリティ問題が修正されています。

6件のセキュリティ問題については下記の通りとなっています。

1. 格納型XSS(クロスサイトスクリプティング)がカスタマイザー経由で追加される可能性がある問題。
2. 認証されていない投稿が表示される問題。
3. JavaScriptをスタイルタグに挿入する格納型XSSの作成の問題。
4. Vary: Origin ヘッダーを介して JSON GETリクエストのキャッシュをポイズニングする方法の問題。
5. URLの検証方法でサーバーサイドリクエストフォージェリの問題。
6. 管理画面のリファラーバリデーションに関連する問題。

参照サイト

今回の WordPress 5.2.4 セキュリティリリースに関する詳細内容は、下記サイトでご確認ください。

https://ja.wordpress.org/2019/10/15/wordpress-5-2-4-security-release/

ja.wordpress.org

https://wordpress.org/support/wordpress-version/version-5-2-4/

wordpress.org

最後に

今回のWordPress 5.2.4はショートサイクル的なセキュリティリリースでしたが、次はメジャーリリースとなるWordPress 5.3の予定になります。