Fedora 25：wordpress（2017-0be7ce9e72）

medium Nessus プラグイン ID 96964

Language:

概要

リモートのFedoraホストにセキュリティ更新プログラムがありません。

説明

**WordPress 4.7.2 セキュリティリリース**

WordPress 4.7.2 が現在利用可能です。これは前のバージョンすべてのセキュリティリリースであり、弊社はユーザーが自分のサイトをすぐに更新することを強く推奨します。

WordPressのバージョン4.7.1以前は、3つのセキュリティ問題の影響を受けます：

- Pressでタクソノミーのタームを割り当てるユーザーインターフェイス。これは、タクソノミータームを使用する権限がないユーザーに表示されます。Alley InteractiveのDavid Herrera氏による報告。

- WP_Queryは、安全でないデータを渡すためのSQLインジェクション（SQLi）に脆弱です。WordPressコアはこの問題に直接脆弱ではありませんが、プラグインとテーマが偶発的に脆弱性を引き起こすことを防ぐために、強化を追加しました。Mo Jangda氏（batmoo）による報告。

- クロスサイトスクリプティング（XSS）の脆弱性が、ポストリストテーブルに見つかりました。WordPressセキュリティチームのIan Dunn氏による報告。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。