CVE-2017-6814

中 5.4CVE-2017-6814 · 12/03/2017 公開 · 17/06/2026 更新

パッケージ	影響を受けるバージョン	修正済みバージョン
wordpress wordpress	`≤ 4.7.2`	修正版なし

概要

In WordPress before 4.7.3, there is authenticated Cross-Site Scripting (XSS) via Media File Metadata. This is demonstrated by both (1) mishandling of the playlist shortcode in the wp_playlist_shortcode function in wp-includes/media.php and (2) mishandling of meta information in the renderTracks function in wp-includes/js/mediaelement/wp-playlist.js.

参考情報

openwall.com/lists/oss-security/2017/03/06/8 · Exploit
debian.org/security/2017/dsa-3815 · Third Party Advisory
securityfocus.com/bid/96601 · Third Party Advisory
securitytracker.com/id/1037959 · Third Party Advisory
codex.wordpress.org/Version_4.7.3 · Patch
WordPress/WordPress commit 28f838c · Issue Tracking
sumofpwn.nl/advisory/2016/wordpress_audio_playlist_functionality_is_affected_by_cross_site_scripting.html · Exploit
wordpress.org/news/2017/03/wordpress-4-7-3-security-and-maintenance-release · Patch
wpvulndb.com/vulnerabilities/8765 · Patch

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン