wordpress開発者による報告: 

2つの問題を見つけて開示してくれたTechnologiesのSimon Scannell氏に感謝の意を表します。1つ目は、投稿者によるポストプレビューで見つかったクロスサイトスクリプティング（XSS）の脆弱性です。2つ目は、保存されたコメントのクロスサイトスクリプティングの脆弱性です。

URLの検証とサニタイズがオープンリダイレクトにつながる可能性があるという問題を開示してくれたTim Coen氏に感謝の意を表します。

メディアのアップロード中に反射型クロスサイトスクリプティングを開示してくれたAnshul Jain氏に感謝の意を表します。

ショートコードのプレビューにおけるクロスサイトスクリプティング（XSS）の脆弱性を開示してくれたFortinets FortiGuard LabsのZhouyuan Yang氏に感謝の意を表します。

反射型クロスサイトスクリプティングがダッシュボードで見つかる可能性があるという事例を見つけて開示してくれたCore Security TeamのIan Dunn氏に感謝の意を表します。

クロスサイトスクリプティング（XSS）攻撃につながる可能性のあるURLサニタイズの問題を開示してくれたNCC GroupのSoroush Dalili氏に感謝の意を表します。

上記の変更に加えて、古いバージョンのWordPressでjQueryも更新しています。この変更は5.2.1で追加され、現在旧バージョンにも反映中です。

検出

FreeBSD: wordpress -- 複数の問題（8a9f86de-d080-11e9-9051-4c72b94353b5）

high Nessus プラグイン ID 128587

変更ログが見つかりません