普及しているブログエンジンの Wordpress に、いくつかの脆弱性が見つかりました。

- CVE-2015-3429 Genericicons アイコンフォントパッケージのファイル example.html および twentyfifteen Wordpress テーマにより、クロスサイトスクリプティングが発生する可能性があります。

- CVE-2015-5622 HTML ショートコードタグフィルタ―のロバスト性が改良されました。解析がより厳密になり、これがインストールに影響する可能性があります。

- CVE-2015-5623 クロスサイトスクリプティングの脆弱性により、Contributor または Author ロールのあるユーザーが権限を昇格する可能性があります。

旧安定版（oldstable）ディストリビューション（lwheezy）は、CVE-2015-5622 のみの影響を受けます。
重大性が低いこの問題は、後日修正される予定です。

検出

Debian DSA-3328-1：wordpress - セキュリティ更新

medium Nessus プラグイン ID 85352

変更ログが見つかりません