Wordpress による報告：

WordPress 3.5.1 は、次のセキュリティ上の問題にも対処しています。

- pingbacks を使用したサーバー側のリクエストの偽造脆弱性およびリモートポートスキャン。この脆弱性は情報漏洩を発生させることやサイトを危険にさらす可能性があり、以前の WordPress バージョンすべてに影響を与えます。これは、WordPress セキュリティチームによって修正されています。
弊社の作業を再確認していただいた、セキュリティ研究者の Gennady Kovshenin 氏および Ryan Dewhurst 氏に感謝の意を表します。

- ショートコードや投稿コンテンツによる、クロスサイトスクリプティングの 2 つのインスタンス。これらの問題は、WordPress セキュリティチームの Job Cave 氏が発見しました。

外部ライブラリ Plupload におけるクロスサイトスクリプティングの脆弱性。この問題解決でともに作業を行い、この問題に対処するための Plupload 1.5.5 のリリースを行っていただいた Moxiecode チームに感謝の意を表します。

検出

FreeBSD：wordpress -- 複数の脆弱性（559e00b7-6a4d-11e2-b6b0-10bf48230856）

medium Nessus プラグイン ID 64288

変更ログが見つかりません