Title: WordPress 5.2.4 セキュリティリリース
Author: JOTAKI, Taisuke
Published: 2019年10月15日

---

 日本語

 * [テーマ](https://ja.wordpress.org/themes/)
 * [プラグイン](https://ja.wordpress.org/plugins/)
 * [ニュース](https://ja.wordpress.org/news/)
    - [ドキュメンテーション](https://ja.wordpress.org/support/)
    - [フォーラム](https://ja.wordpress.org/support/forums/)
 * [概要](https://ja.wordpress.org/about/)
 * [参加・貢献](https://ja.wordpress.org/get-involved/)
 * [このサイトについて](https://ja.wordpress.org/faq/)
 * [WordPress を入手](https://ja.wordpress.org/download/)

 [ WordPress を入手 ](https://ja.wordpress.org/download/)

[ニュース](https://ja.wordpress.org/news/)

WordPress 5.2.4 セキュリティリリース

2019年10月15日

[JOTAKI, Taisuke](https://profiles.wordpress.org/tai/) による

# WordPress 5.2.4 セキュリティリリース

---

以下は、[Jake Spurlock](https://profiles.wordpress.org/whyisjake/) が書いた WordPress.
org 公式ブログの記事、「[WordPress 5.2.4 Security Release](https://wordpress.org/news/2019/10/wordpress-5-2-4-security-release/)」
を訳したものです。

誤字脱字誤訳などありましたら[フォーラムまでお知らせください](https://ja.wordpress.org/support/forum/alphabeta/)。

---

WordPress 5.2.4が利用可能になりました! このセキュリティリリースでは6件のセキュリティ
問題が修正されています。

このバージョン5.2.4で修正されたバグは WordPress バージョン5.2.3以前のバージョンで
影響を受けます。まだ5.2にアップデートしていないユーザーのために WordPress 5.1以前
のバージョンでもアップデートが利用可能です。

### セキュリティアップデート

 * 格納型XSS(クロスサイトスクリプティング)がカスタマイザー経由で追加される可能性
   の問題を発見した [Evan Ricafort](https://evanricafort.com/) に感謝します。
 * 認証されていない投稿を表示する方法を見つけて開示した [J.D. Grimes](https://codesymphony.co/)
   に感謝します。
 * JavaScriptをスタイルタグに挿入する格納型XSSの作成方法を発見した [Weston Ruter](https://weston.ruter.net/)
   に感謝します。
 * Vary: Origin ヘッダーを介して JSON GETリクエストのキャッシュをポイズニングする
   方法にハイライトを当てた David Newman に感謝します。
 * URLの検証方法でサーバーサイドリクエストフォージェリを発見した [Eugene Kolodenker](http://eugenekolo.com/)
   に感謝します。
 * 管理画面のリファラーバリデーションに関連する問題を発見した WordPress セキュリティ
   チームの Ben Bidner に感謝します。

脆弱性を[非公開で開示](https://make.wordpress.org/core/handbook/testing/reporting-security-vulnerabilities/)
してくれたすべての報告者のみなさんに感謝します。WordPress サイトが攻撃される前に
それらを修正する時間ができました。

詳細については Trac で変更箇所の全リストを参照するか、[バージョン5.2.4のドキュメントページ](https://wordpress.org/support/wordpress-version/version-5-2-4/)
をご覧ください。
WordPress 5.2.4はショートサイクルなセキュリティリリースです。次
のメジャーリリースは[バージョン5.3](https://make.wordpress.org/core/5-3/)になります。

[WordPress 5.2.4をダウンロード](https://wordpress.org/wordpress-5.2.4.zip)するか、
もしくは**ダッシュボード** **更新**と進み、**今すぐ更新する**をクリックしてください。
自動バックグラウンド更新をサポートしているサイトは、すでに自動更新がはじまってい
ます。

上記のセキュリティ研究者に加えて、WordPress 5.2.4に貢献したすべての人に感謝します。

[Aaron D. Campbell](https://profiles.wordpress.org/aaroncampbell), [darthhexx](https://profiles.wordpress.org/darthhexx),
[David Binovec](https://profiles.wordpress.org/davidbinda), [Jonathan Desrosiers](https://profiles.wordpress.org/desrosj),
[Ian Dunn](https://profiles.wordpress.org/iandunn), [Jeff Paul](https://profiles.wordpress.org/jeffpaul),
[Nick Daugherty](https://profiles.wordpress.org/nickdaugherty), [Konstantin Obenland](https://profiles.wordpress.org/obenland),
[Peter Wilson](https://profiles.wordpress.org/peterwilsoncc), [Sergey Biryukov](https://profiles.wordpress.org/SergeyBiryukov),
[Stanimir Stoyanov](https://profiles.wordpress.org/sstoqnov), [Garth Mortensen](https://profiles.wordpress.org/voldemortensen),
[vortfu](https://profiles.wordpress.org/vortfu), [Weston Ruter](https://profiles.wordpress.org/westonruter),
[Jake Spurlock](https://profiles.wordpress.org/whyisjake), そして [Alex Concha](https://profiles.wordpress.org/xknown)。

### 共有:

 * [  Facebook ](https://ja.wordpress.org/2019/10/15/wordpress-5-2-4-security-release/?share=facebook)
 * [  X ](https://ja.wordpress.org/2019/10/15/wordpress-5-2-4-security-release/?share=twitter)
 * [  メールアドレス ](https://ja.wordpress.org/2019/10/15/wordpress-5-2-4-security-release/?subject=%5B%E5%85%B1%E6%9C%89%E6%8A%95%E7%A8%BF%5D%20WordPress%205.2.4%20%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3%E3%83%AA%E3%83%AA%E3%83%BC%E3%82%B9&body=https%3A%2F%2Fja.wordpress.org%2F2019%2F10%2F15%2Fwordpress-5-2-4-security-release%2F&share=email)

[前 WordPress 5.3 ベータ 3](https://ja.wordpress.org/2019/10/13/wordpress-5-3-beta-3/)

[次 WordPress 5.3 リリース候補](https://ja.wordpress.org/2019/10/17/wordpress-5-3-release-candidate/)

## カテゴリー

 * [Announcement](https://ja.wordpress.org/category/announcement/) (77)
 * [Community](https://ja.wordpress.org/category/community/) (47)
 * [Cousins](https://ja.wordpress.org/category/cousins/) (3)
 * [Design](https://ja.wordpress.org/category/design/) (1)
 * [Development](https://ja.wordpress.org/category/development/) (279)
 * [Documentation](https://ja.wordpress.org/category/documentation/) (3)
 * [Events](https://ja.wordpress.org/category/events/) (25)
 * [Features](https://ja.wordpress.org/category/features/) (13)
 * [Focus](https://ja.wordpress.org/category/focus/) (1)
 * [General](https://ja.wordpress.org/category/general/) (23)
 * [Hosting](https://ja.wordpress.org/category/hosting/) (2)
 * [Meta](https://ja.wordpress.org/category/meta/) (11)
 * [Month in WordPress](https://ja.wordpress.org/category/month-in-wordpress/) (
   7)
 * [Podcast](https://ja.wordpress.org/category/podcast/) (2)
 * [Releases](https://ja.wordpress.org/category/releases/) (396)
 * [Security](https://ja.wordpress.org/category/security/) (76)
 * [Testing](https://ja.wordpress.org/category/testing/) (24)
 * [Themes](https://ja.wordpress.org/category/themes/) (4)
 * [Updates](https://ja.wordpress.org/category/updates/) (7)
 * [User Interface](https://ja.wordpress.org/category/user-interface/) (13)
 * [WordCamp](https://ja.wordpress.org/category/wordcamp/) (9)

## 購読する

  メールアドレスを入力…

 * [WordPress とは](https://ja.wordpress.org/about/)
 * [ニュース](https://ja.wordpress.org/news/)
 * [ホスティング](https://wordpress.org/hosting/)
 * [プライバシー](https://ja.wordpress.org/about/privacy/)

 * [ショーケース](https://wordpress.org/showcase/)
 * [テーマ](https://ja.wordpress.org/themes/)
 * [プラグイン](https://ja.wordpress.org/plugins/)
 * [パターン](https://ja.wordpress.org/patterns/)

 * [Learn](https://learn.wordpress.org/?locale=ja)
 * [サポート](https://ja.wordpress.org/support/)
 * [開発者](https://developer.wordpress.org/)
 * [WordPress.tv ](https://wordpress.tv/)

 * [参加・貢献](https://make.wordpress.org/)
 * [イベント](https://events.wordpress.org/)
 * [寄付 ](https://wordpressfoundation.org/donate/)
 * [Swag ](https://mercantile.wordpress.org/)

 * [WordPress.com ](https://wordpress.com/?ref=wporg-footer)
 * [Matt ](https://ma.tt/)
 * [bbPress ](https://bbpress.org/)
 * [BuddyPress ](https://buddypress.org/)

 [ 日本語 ](https://make.wordpress.org/polyglots/teams/?locale=ja)

 The WordPress® trademark is the intellectual property of the WordPress Foundation.

 * [X (旧 Twitter) アカウントへ](https://www.x.com/WordPress)
 * [Bluesky アカウントへ](https://bsky.app/profile/wordpress.org)
 * [Mastodon アカウントへ](https://mastodon.world/@WordPress)
 * [Threads アカウントへ](https://www.threads.net/@wordpress)
 * [Facebook ページへ](https://www.facebook.com/WordPress/)
 * [Instagram アカウントへ](https://www.instagram.com/wordpress/)
 * [LinkedIn アカウントへ](https://www.linkedin.com/company/wordpress)
 * [TikTok アカウントへ](https://www.tiktok.com/@wordpress)
 * [YouTube チャンネルへ](https://www.youtube.com/wordpress)
 * [Tumblr アカウントへ](https://wordpress.tumblr.com/)

   Code is Poetry.