人気があるブログエンジンの Wordpress で、いくつかの脆弱性が修正されています。

- CVE-2015-5714 ショートコードタグ処理中のクロスサイトスクリプティング脆弱性が発見されました。

この問題は、属性で閉じられていない HTML 要素を許可しないことで修正されました。

- CVE-2015-5715 脆弱性が発見され、ユーザーは適切な権限なしにプライベートな投稿を公開し、これらの投稿を固定表示にすることができます。

この問題は、プライベート投稿の固定を許可しないことで、Wordpress の XMLRPC コードで修正されました。

- CVE-2015-7989 ユーザーリストテーブルのクロスサイトスクリプティングの脆弱性が発見されました。

この問題は、ユーザーリストのメールアドレスを URL エスケープすることで修正されました。

検出

Debian DSA-3375-1：wordpress - セキュリティ更新

medium Nessus プラグイン ID 86448

変更ログが見つかりません