WordPress 4.7.3 – 6つのセキュリティ問題が修正されました

English version: WordPress 4.7.3 – six security issues has been fixed

これは以前のすべてのバージョンに対するセキュリティアップデートです。サイトを直ちにアップデートすることを強くお勧めします。

WordPressのバージョン4.7.2以前のバージョンには、以下の6つのセキュリティ上の問題があります。

1. メディアファイルのメタデータを介したクロスサイトスクリプティング（XSS）。クリス・アンドレ・デール、ヨリック・コスター、サイモン・P・ブリッグスによって報告された。
2. 制御文字によってリダイレクトURLの検証を回避できる可能性がある。ダニエル・チャットフィールド氏による報告。
3. 管理者はプラグインの削除機能を使用して、意図しないファイルを削除できます。xuliang氏による報告。
4. YouTube埋め込み動画のURLを介したクロスサイトスクリプティング（XSS）。Marc Montpas氏による報告。
5. 分類用語名を介したクロスサイトスクリプティング（ XSS ）。Delta により報告されました。
6. 報道によると、クロスサイトリクエストフォージェリ（CSRF）によりサーバーリソースが過剰に消費されるという。Sipke Mellema氏が報告。

上記のセキュリティ問題に加えて、REST API の 12 個のバグが修正されました。そうです、またしても、 以前にもお勧めしたように、REST API へのアクセスを制限するか、完全に無効にするべき12 個の新たな理由が加わりました。