2011-01-01

WordPress

ソフト名:WordPress KSES Library Script(WordPress 3.0.4未満)
回避策:アップデート
脆弱性:XSS, 不正HTMLの実行, スクリプトコード実行
ソース:
http://wordpress.org/
http://wordpress.org/news/2010/12/3-0-4-update/
http://www.sneaked.net/persistent-xss-vulnerability-wordpress-303-ksesphp
http://secunia.com/advisories/42755/
危険性:Medium Risk

0 件のコメント:

コメントを投稿