Helen Hou-Sandi 氏による報告：

WordPress 4.5.2 が現在利用可能です。これは前のバージョンすべてのセキュリティリリースであり、弊社はユーザーが自分のサイトをすぐに更新することを強く推奨します。

WordPress バージョン 4.5.1 以前は、Plupload を通じて SOME の脆弱性の影響を受けます。Plupload は、WordPress がファイルのアップロードに使用するサードパーティのライブラリです。WordPress バージョン 4.2 から 4.5.1 は、MediaElement.js を通じて特別に細工された　URL を使用する折り返し型 XSS に脆弱です。MediaElement.js は、Media Player に使用されるサードパーティのライブラリです。
MediaElement.js と Plupload は、これらの問題を修正する更新もリリースしました。

検出

FreeBSD：wordpress -- 複数の脆弱性（3686917b-164d-11e6-94fa-002590263bf5）

medium Nessus プラグイン ID 91027

変更ログが見つかりません