FreeBSD: wordpress -- 複数の問題（a48d4478-e23f-4085-8ae4-6b3a7b6f016b）

high Nessus プラグイン ID 103585

Language:

概要

リモートのFreeBSDホストに、セキュリティ関連の更新プログラムがありません。

説明

wordpress開発者による報告:

4.8.2より前のバージョンのWordPressは、javascript:またはdata: URLを介したリンクモーダルでのクロスサイトスクリプティング攻撃に対して脆弱でした。

4.8.2より前のバージョンのWordPressでは、細工されたテンプレート名を介したテンプレートリストビューでのクロスサイトスクリプティング攻撃が可能でした。

4.8.2より前のバージョンのWordPressは、ZipArchiveコンポーネントとPclZipコンポーネントでのunzip操作中のディレクトリトラバーサル攻撃に対して脆弱でした。

4.8.2より前のバージョンのWordPressでは、細工されたプラグイン名を介したプラグインエディターでのクロスサイトスクリプティングが可能でした。

4.8.2より前のバージョンのWordPressでは、細工されたテーマファイル名を介したCustomizerコンポーネントでのディレクトリトラバーサル攻撃が可能でした。

4.8.2より前のバージョンのWordPressは、oEmbed検出におけるクロスサイトスクリプティングに対して脆弱でした。

4.8.2より前のバージョンのWordPressは、TinyMCEビジュアルエディターのショートコードを介したクロスサイトスクリプティング攻撃に対して脆弱でした。