WordPressの4.7.2以前のバージョンは、6つのセキュリティ問題の影響を受けます。

- メディアファイルメタデータによるクロスサイトスクリプティング（XSS）。

- 制御文字がリダイレクトURL検証を誘導する可能性があります。

- 管理者がプラグイン削除機能を使用して、意図しないファイルを削除する可能性があります。

- YouTube埋め込みのビデオURLによるクロスサイトスクリプティング（XSS）。

- タクソノミーのターム名によるクロスサイトスクリプティング（XSS）。

- プレスでのクロスサイトリクエスト偽造（CSRF）。これにより、サーバーリソースが過剰に使用されます。

検出

FreeBSD: wordpress -- 複数の脆弱性（82752070-0349-11e7-b48d-00e04c1ea73d）

high Nessus プラグイン ID 97625

変更ログが見つかりません