wordpress 開発者による報告：

4件のセキュリティ問題がWordPressバージョン5.3以前に影響します。
バージョン5.3.1はこれらを修正するため、アップグレードする必要があります。5.3にまだ更新していない場合は、セキュリティの問題を修正する5.2およびそれ以前の更新バージョンもあります。- 権限のないユーザーがREST APIを介して投稿を固定する可能性がある問題を見つけたDaniel Bachhuber氏に感謝の意を表します。- クロスサイトスクリプティング（XSS）が適切に細工されたリンクに保存される可能性があるという問題を見つけて開示したRIPS TechnologiesのSimon Scannell氏に感謝の意を表します。- wp_kses_bad_protocol()を強化し、名前付きコロン属性を認識できるようにしたWordPress.orgセキュリティチームに感謝の意を表します。- ブロックエディターコンテンツを使用して、蓄積型XSSの脆弱性を発見したNguyen The Duc氏に感謝の意を表します。

検出

FreeBSD: wordpress -- 複数の問題（7b97b32e-27c4-11ea-9673-4c72b94353b5）

high Nessus プラグイン ID 132411

変更ログが見つかりません