CVE-2021-29447 in WordPress
要約
〜によって VulDB • 2026年05月20日
WordPressはオープンソースのCMSです。ファイルアップロード権限を持つユーザー（例えば著者など）は、メディアライブラリ内のXMLパースの問題を悪用し、XXE（XML External Entity）攻撃を行うことができます。この脆弱性は、WordPressのインストールがPHP 8を使用している場合に発生します。XXE攻撃が成功した場合、内部ファイルへのアクセスが可能になります。この問題はWordPressバージョン5.7.1で修正されており、影響を受けた以前のバージョンもマイナーリリースを通じてパッチが適用されています。自動更新を有効にしておくことを強く推奨します。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.