Samuel Sidler が以下のように報告しています。

多数の人気あるテーマとプラグインに使用されている Genericons アイコンフォントパッケージが、クロスサイトスクリプティング攻撃に脆弱な HTML ファイルを含んでいました。WordPress.org でホストされているすべての影響を受けるテーマとプラグイン（Twenty Fifteen デフォルトテーマも含む）が WordPress セキュリティチームにより本日更新され、必須ではないこのファイルを削除することによりこの問題に対処しました。他の Genericons の使用を保護するために、WordPress 4.2.2 はこの HTML ファイルを探し出すために wp-content ディレクトリをプロアクティブにスキャンし、そのファイルを削除します。Netsparker の Robert Abela 氏による報告。

4.2 およびそれ以前のバージョンの WordPress は、重大なクロスサイトスクリプティングの脆弱性の影響を受け、そのため匿名のユーザーがサイトを改竄できる可能性があります。WordPress 4.2.2 には、この問題に対する包括的な修正が含まれています。

リリースには、ビジュアルエディター使用時の潜在的なクロスサイトスクリプティングの脆弱性に対する強化対策も含まれています。この問題は、Mahadev Subedi 氏による報告されました。

検出

FreeBSD：wordpress -- 2 つの XSS の脆弱性（d86890da-f498-11e4-99aa-bcaec565249c）

high Nessus プラグイン ID 83283

変更ログが見つかりません