Adam Silverstein 氏による報告：

WordPress 4.5.3 が現在利用可能です。これは前のバージョンすべてのセキュリティリリースであり、弊社はユーザーが自分のサイトをすぐに更新することを強く推奨します。

WordPress バージョン 4.5.2 以前はいくつかのセキュリティの問題による影響を受けます：Yassine Aboukir 氏が報告する customizer のリダイレクトバイパス。Jouko Pynnonenand Divyesh Prajapati 氏が報告する添付ファイル名を通じた 2 つの異なる　XSS の問題。WordPress セキュリティチームの John Blackbourn 氏と Wordfence 研究チームの Dan Moen 氏がそれぞれ報告するリビジョン履歴の情報漏洩。Automattic の Jennifer Dodd 氏が報告する組み込み型サービス拒否。Alley Interactive 出身の David Herrera 氏が報告する post からの不正なカテゴリ削除。WordPress セキュリティチーム出身の Michael Adams 氏が報告する盗まれたクッキーを通じたパスワード変更。
WordPress セキュリティチームの Peter Westwood 氏が報告するいくつかのあまり安全でない sanitize_file_name エッジケース。

検出

FreeBSD：wordpress -- 複数の脆弱性（bfcc23b6-3b27-11e6-8e82-002590263bf5）

high Nessus プラグイン ID 91840

変更ログが見つかりません