更新必須！WordPress6.0.2はセキュリティアップデートあり

WordPress 6.0.2がリリースされました。

WordPress 6.0で見つかった不具合は前回の6.0.1リリースでほぼ解消している状況です。

WordPress6.0.2はセキュリティおよびメンテナンス リリースです。

Coreの12 件のバグ修正、Block Editor の5 件のバグ修正、および 3 件のセキュリティ修正が含まれています。

今回リリースされた6.0.2にアップデートしても大きな変化はありませんが、6.0.2のリリースで注目すべきはセキュリティアップデートを含むことです。

日本語

WordPress 6.0.2 セキュリティとメンテナンスのリリース 以下の内容は WordPress.org 公式ブログの記事「WordPress 6.0.2 Security …

この記事を書いた人

サーバーソムリエ レンタルサーバー鑑定士

国内のあらゆるレンタルサーバーを使用、管理した経験があります。サーバー選びからWordpressを使ったサイト運営まで丸っとお任せください。あなた様のご希望にそった本当に使える最適なサーバーをご紹介します。

脆弱性の影響を受けるバージョン

脆弱性の影響を受けるバージョンは、6.0.1以前のバージョンです。

WordPress6以外の過去のバージョンにも影響するセキュリティアップデートですので、古いWordpressをご利用の場合もパッチバージョンに更新する必要があります。

バージョンを指定してWordpressを更新したい場合は、WP Downgradeプラグインを使うと簡単です。名前はDowngradeですが、アップグレードも出来ます。

セキュリティアップデートでWordpress3.7以降のバージョン全てが修正されました。

結構大変な作業だなと思ったのですが、今後は4.0以降のみが対象になるようです。

WordPress 6.0.2リリースに含まれるセキュリティ更新プログラム

• リンク API 内で SQL インジェクションの可能性
• プラグイン画面で XSS 脆弱性
• the_meta()内で出力エスケープの問題

セキュリティアップデートがある場合は、アップデートは必須です。

なぜなら、セキュリティホールが公になってしまうため、そのセキュリティホールは今後狙われるからです。

WordPress 6.1はいつリリースされる？

WordPress 6.1のリリースは、2022 年 11 月 1 日に予定されています。