CVE-2016-1564

Multiple cross-site scripting (XSS) vulnerabilities in wp-includes/class-wp-theme.php in WordPress before 4.4.1 allow remote attackers to inject arbit...

原文の説明

取得元が公開している説明をそのまま載せています (多くは英語)。

Multiple cross-site scripting (XSS) vulnerabilities in wp-includes/class-wp-theme.php in WordPress before 4.4.1 allow remote attackers to inject arbitrary web script or HTML via a (1) stylesheet name or (2) template name to wp-admin/customize.php.

出典: OSV.dev (Open Source Vulnerabilities) NVD OSV

ディストリビューション別の修正状況

各ディストリビューションが公開している、この CVE の修正パッケージ

Debian DEBIAN-CVE-2016-1564 wordpress 修正版: 4.4.1+dfsg-1

参照URL

advisory debian.org
patch codex.wordpress.org
patch wordpress.org
report twitter.com
web openwall.com
web securitytracker.com
web core.trac.wordpress.org
web wpvulndb.com