wordpress 開発者による報告：

WordPress バージョン 5.5.1以前は10のセキュリティ問題による影響を受けます: 5.5にまだ更新していない場合は、3.7以降のすべてのWordPressのバージョンも更新され、以下のセキュリティ問題が修正されています:  - 逆シリアル化リクエストを強化するための作業に関するWordPressセキュリティチームのAlex Concha氏への提案。- マルチサイトネットワーク上の無効になっているサイトからのスパム埋め込みを無効にする修正に関するDavid Binovec氏への提案。- グローバル変数からのXSSを引き起こす可能性のある問題を報告してくれたSucuriのMarc Montas氏に感謝の意を表します。- XML-RPCの権限昇格に関する問題を報告してくれたJustin Tran氏に感謝の意を表します。また同氏は、XML-RPCによる投稿コメント関連の権限昇格に関する問題を発見し、開示しました。- DoS攻撃によりRCEが引き起こされる可能性がある方法を報告したOmar Ganiev氏への提案。- XSSをpost slugsに保存する方法を開示してくれたRIPSのKarim El Ouerghemmi氏に感謝の意を表します。- 任意のファイルの削除を引き起こす可能性がある保護されたメタをバイパスする方法を報告してくれたKarim El Ouerghemmi氏からの確認に感謝の意を表します。

検出

FreeBSD：wordpress -- 複数の問題（11325357-1d3c-11eb-ab74-4c72b94353b5）

high Nessus プラグイン ID 142311

変更ログが見つかりません