Gary Pendergast 氏は次のように報告しています。

WordPress 4.1.2 が現在利用可能です。これは前のバージョンすべてに対する重要なセキュリティリリースです。お使いのサイトをすぐに更新することを強く推奨します。

WordPress バージョン 4.1.1 および以前は、重大なクロスサイトスクリプティング脆弱性の影響を受け、これによって匿名のユーザーがサイトに不正アクセスできる可能性があります。これは、Cedric Van Bockhaven 氏によって報告され、WordPress セキュリティチームの Gary Pendergast 氏、Mike Adams 氏、Andrew Nacin 氏によって修正されました。

弊社では、以下の他の 3 つのセキュリティ問題も修正しました。

- WordPress 4.1 および以降では、無効な、または安全でない名前のファイルがアップロードされる可能性があります。HSASec の Michael Kapfer 氏および Sebastian Kraemer 氏が見つけました。

- WordPress 3.9 および以降では、非常に限られたクロスサイトスクリプティング脆弱性が、ソーシャルエンジニアリング攻撃の一部として使用される可能性があります。
Jakub Zoczek 氏が見つけました。

- 一部のプラグインが、SQL インジェクション脆弱性に脆弱でした。
WordPress セキュリティチームの Ben Bider 氏が見つけました。

J.D. Grimes 氏、Divyesh Prajapati 氏、Allan Collins 氏、Marc-Alexandre Montpas 氏、Jeff Bowen 氏が見つけた、4 つの強化変更も弊社で実行しました。

検出

FreeBSD：wordpress -- 複数の脆弱性（505904d3-ea95-11e4-beaf-bcaec565249c）

high Nessus プラグイン ID 83081

変更ログが見つかりません