緊急 2026年10月21日 PHPに重大な脆弱性が見つかりました
medium CVSS 6.4

052c4b9c-c944-4599-95a7-21a05775b875

WordPress Core 5.0.0 - 7.1.3 - Authenticated (Contributor+) Stored Cross-Site Scripting via Customizer Selective Refresh

公表 2026-10-28 / 更新 2026-10-29 / CWE-79 Improper Neutralization of Input During Web Page Generation

内容

この記録には、提供元から取得できる説明文がありません。 影響を受けるバージョン、修正版、悪用の実績と確率は下記のとおり確認できます。 詳しい内容は、ページ下部の出典からご確認ください。

影響を受ける対象とバージョン

対象種別影響を受けるバージョン修正版
WordPress wordpress WordPress本体 5.0.0 〜 5.0.30 5.0.31 以降
WordPress wordpress WordPress本体 5.1.0 〜 5.1.27 5.0.31 以降
WordPress wordpress WordPress本体 5.2.0 〜 5.2.29 5.0.31 以降
WordPress wordpress WordPress本体 5.3.0 〜 5.3.26 5.0.31 以降
WordPress wordpress WordPress本体 5.4.0 〜 5.4.24 5.0.31 以降
WordPress wordpress WordPress本体 5.5.0 〜 5.5.23 5.0.31 以降
WordPress wordpress WordPress本体 5.6.0 〜 5.6.22 5.0.31 以降
WordPress wordpress WordPress本体 5.7.0 〜 5.7.20 5.0.31 以降
WordPress wordpress WordPress本体 5.8.0 〜 5.8.18 5.0.31 以降
WordPress wordpress WordPress本体 5.9.0 〜 5.9.19 5.0.31 以降
WordPress wordpress WordPress本体 6.0.0 〜 6.0.17 5.0.31 以降
WordPress wordpress WordPress本体 6.1.0 〜 6.1.15 5.0.31 以降
WordPress wordpress WordPress本体 6.2.0 〜 6.2.14 5.0.31 以降
WordPress wordpress WordPress本体 6.3.0 〜 6.3.13 5.0.31 以降
WordPress wordpress WordPress本体 6.4.0 〜 6.4.13 5.0.31 以降
WordPress wordpress WordPress本体 6.5.0 〜 6.5.13 5.0.31 以降
WordPress wordpress WordPress本体 6.6.0 〜 6.6.10 5.0.31 以降
WordPress wordpress WordPress本体 6.7.0 〜 6.7.10 5.0.31 以降
WordPress wordpress WordPress本体 6.8.0 〜 6.8.11 5.0.31 以降
WordPress wordpress WordPress本体 6.9.0 〜 6.9.10 5.0.31 以降
WordPress wordpress WordPress本体 7.0.0 〜 7.0.7 5.0.31 以降
WordPress wordpress WordPress本体 7.1.0 〜 7.1.3 5.0.31 以降

優先度の判断材料

深刻度 中 (CVSS 6.4)
実際の悪用 CISA KEV には登録されていません。ただしこれは、悪用されていないことを意味しません。 この目録には、米国政府が悪用の事実を確認したものだけが載ります。
悪用される確率 EPSS のデータはありません。

対処

修正版が公開されています (5.0.31 以降)。 バックアップを取ったうえで更新し、更新後にサイトの表示とフォームの動作を確認してください。 更新だけで解消するものが大半です。

自分のサイトが実際にこの影響範囲のバージョンを使っているかは、 WordPress脆弱性診断 にURLを入れると確認できます。

出典

脆弱性情報の一覧へ戻る

出典とライセンス

本ページの脆弱性情報は、次の提供元の公開データをもとに自動で集計したものです。掲載内容の正確性を保証するものではありません。実際の対応にあたっては各提供元の公式アドバイザリをご確認ください。本サイトは各提供元とは無関係であり、承認または後援を受けたものではありません。

Copyright 2012-2026 Defiant Inc. Defiant hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute this software vulnerability information. Any copy of the software vulnerability information you make for such purposes is authorized provided that you include a hyperlink to this vulnerability record and reproduce Defiant's copyright designation and this license in any such copy. Wordfence Intelligence Terms and Conditions

Copyright 1999-2026 The MITRE Corporation. CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. CVE Terms of Use

CVE® は The MITRE Corporation の登録商標です。