Samuel Sidler 报告：

许多常用主题和插件中使用的 Genericons 图标字体程序包中包含容易受到跨站脚本攻击的 HTML 文件。现在，WordPress 安全团队已更新 WordPress.org 上托管的所有受影响主题和插件（包括 Twenty Fifteen 默认主题），通过删除此不必要的文件解决了此问题。为了帮助保护对 Genericons 的其他使用，WordPress 4.2.2 会主动扫描此 HTML 文件的 wp-content 目录并将其删除。由 Netsparker 的 Robert Abela 报告。

WordPress 4.2 及之前的版本受到一个危急跨站脚本漏洞的影响，可允许匿名用户危及站点安全。WordPress 4.2.2 中包括针对此问题的完整补丁。

此版本还包括针对在使用可视化编辑器时出现的潜在跨站脚本漏洞的增强防护。此问题由 Mahadev Subedi 报告。

检测

FreeBSD：wordpress -- 2 个 XSS 漏洞 (d86890da-f498-11e4-99aa-bcaec565249c)

high Nessus 插件 ID 83283

未找到变更日志