English
◀◁ 뒤로
취약점ID 210164
위험도 30
포트 80, ...
프로토콜 TCP
분류 CGI
상세설명 해당 시스템에는 WordPress(4.9.x)의 4.9.2 이전 버전이 설치되어 있으며, MediaElement.js에 크로스 사이트 스크립팅 오류가 존재한다.

* 참고 사이트:
https://wordpress.org/news/2018/01/wordpress-4-9-2-security-and-maintenance-release/

* 영향받는 플랫폼:
WordPress 4.9.x versions prior to 4.9.2
Any operating system Any version
해결책 WordPress 다운로드 웹 사이트인 http://wordpress.org/download/ 에서 구할 수 있는 WordPress의 가장 최신 버전(4.9.2 혹은 이후)으로 업그레이드 하여야 한다.
관련 URL CVE-2018-5776,CVE-2018-6389 (CVE)
관련 URL 102730 (SecurityFocus)
관련 URL (ISS)