wordpress 開発チームによる報告：

- リモートコードの実行につながる可能性のある、限られた状況やセットアップで発生する可能性のある、安全でない PHP シリアル化解除をブロックします。

- Author ロールを持つユーザーが、特別に細工されたリクエストを使用して、別のユーザー「によって書き込まれた」投稿を作成することを阻止します。

- ユーザーを別の Web サイトへリダイレクトまたは誘導する可能性のある、不十分な入力検証を修正します。

また、ファイルアップロードのセキュリティ制限を調整し、クロスサイトスクリプティングの可能性を緩和しました。

検出

FreeBSD：wordpress -- 複数の脆弱性（043d3a78-f245-4938-9bc7-3d0d35dd94bf）

high Nessus プラグイン ID 70515

変更ログが見つかりません