Upstreamの発表：

**WordPress 4.9.2** が現在利用可能です。これは、WordPress 3.7以降のすべてのバージョン向けのセキュリティおよびメンテナンスリリースです﻿. お使いのサイトを直ちに更新することを強く推奨します。

WordPressに同梱されているライブラリであるMediaElement内のFlashフォールバックファイルでXSSの脆弱性が発見されました。Flashファイルはほとんどの使用事例で不要になるため、WordPressから削除されています。

MediaElementは、バグの修正を含む新しいバージョンがリリースされています。修正されたファイルを含むWordPressプラグインは、プラグインリポジトリで入手できます。

責任のある開示を行ってくれたこれらの問題の報告者に感謝の意を表します：Enguerran Gillier氏とWidiz氏。

WordPress  4.9.2では、その他の21件のバグが修正されました。注意事項：

  - Firefoxで投稿を保存できないJavaScriptエラーが修正されました。

  - get_category_link()とcategory_description()の以前の分類にとらわれない動作が復元されました。

  - テーマの切り替えで、マップするサイドバーがない場合でも、以前のウィジェット割り当ての復元が試みられるようになりました。

4.9.2（https://codex.wordpress.org/Version_4.9.2）で修正されたすべての問題の詳細がCodexに記載されていますので、確認してください。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Fedora 27：wordpress（2018-48da15ea59）

high Nessus プラグイン ID 106419

変更ログが見つかりません