Samuel Sidler が以下のように報告しています。

WordPress 4.3.1 が現在利用可能です。これは前のバージョンすべてのセキュリティリリースであり、弊社はユーザーが自分のサイトをすぐに更新することを強く推奨します。

- WordPress バージョン 4.3 以前のものは、ショートコードタグを処理する際にクロスサイトスクリプティングの脆弱性に対して脆弱です（CVE-2015-5714）。チェックポイントの Shahar Tal 氏および Netanel Rubin 氏による報告。

- 別のクロスサイトスクリプティングの脆弱性が、ユーザーリストテーブルに見つかりました。WordPress セキュリティチームの Ben Bider 氏による報告。

- 最終的に、特定の状況下において、適切な権限を持たないユーザーがプライベートの投稿を公開したり、これらを付箋したりする可能性があります（CVE-2015-5715）。チェックポイントの Shahar Tal 氏および Netanel Rubin 氏による報告。

検出

FreeBSD : wordpress -- 複数の脆弱性（f4ce64c2-5bd4-11e5-9040-3c970e169bc2）

medium Nessus プラグイン ID 85957

変更ログが見つかりません