WordPress Core 7.1.3未満に未認証Stored XSS（コメント承認画面）

「WordPress Core」の脆弱性情報。影響バージョンはWordPress 7.1.2以下（4.7以降の各旧系列を含む）。修正版 7.1.3（旧系列は各バックポート修正版） への更新で対処できます。自社サイトが対象か分からない場合の確認方法と、更新代行の相談先も案内します。

対象製品

WordPress Core（WordPress本体）

CVSS / 深刻度

8.8 / High

影響バージョン

WordPress 7.1.2以下（4.7以降の各旧系列を含む）

修正版

7.1.3（旧系列は各バックポート修正版）

脆弱性種別

未認証Stored XSS

脆弱性の概要

WordPress Core 7.1.3で、保留中コメントを起点に管理画面のコメント画面でStored XSSが成立する脆弱性が修正されました。WPScanはCVSS 8.8 Highと評価しています。

技術的な内容

WordPress公式は2026年10月6日公開の7.1.3で、Comments administration page上のStored XSSを修正したと発表しています。WPScanはWP < 7.1.3を影響対象、CVSS 8.8 Highとして登録しています。確認時点で実攻撃の報告は確認できていません。

悪用状況

実攻撃は未確認

推奨対応

WordPressを7.1.3へ直ちに更新してください。旧系列を維持する場合は各系列のバックポート修正版へ更新してください。更新前にコメント承認画面を利用していた場合は、不審な管理者操作や権限変更がないか確認してください。

情報源

• WordPress.org（開発元公式・7.1.3セキュリティリリース）
• WPScan（脆弱性DB・CVSS 8.8）
• Pantheon（運用ベンダー・当該XSSへの対策案内）

情報確認日時：2026年10月7日 06:39

掲載情報は確認時点で公開されているWordPress公式、CVE、セキュリティベンダー等の情報をもとに整理しています。すべての脆弱性や攻撃を網羅・検知することを保証するものではありません。