未評価
Before WordPress 4.9.5, the URL validator assumed URLs with the hostname localhost were on the same host as the WordPress server.
CVE-2018-10101
SecPulse初出
ディストリビューション別の修正状況
各ディストリビューションが公開している、この CVE の修正パッケージ
- Debian DEBIAN-CVE-2018-10101 wordpress 修正版: 4.9.5+dfsg1-1
参照URL
- advisory securityfocus.com
- advisory securitytracker.com
- advisory codex.wordpress.org
- advisory wordpress.org
- advisory wpvulndb.com
- advisory debian.org
- patch core.trac.wordpress.org
- patch github.com