WordPress

WordPress 7.1.4が2026年10月28日に公開され、更新処理中のリモートコード実行など22件の脆弱性が修正されました。この弱点を狙う攻撃の試みも観測されています。バージョンの確かめ方と、古い系列向けの修正版をまとめます。

WordPressのフォームプラグイン「Contact Form 7」の6.2～6.2.3に、ログイン不要でファイルをアップロードできる脆弱性が見つかりました。2026年10月29日公開の6.2.4で修正済み。影響する条件と、バージョンの確認・更新時の注意点をまとめます。