Avis du CERT-FR

Json

Objet : Vulnérabilité dans WordPress

Gestion du document

Référence	CERTFR-2015-AVI-316
Titre	Vulnérabilité dans WordPress
Date de la première version	24 juillet 2015
Date de la dernière version	24 juillet 2015
Source(s)	Bulletin de sécurité WordPress du 23 juillet 2015

Une gestion de version détaillée se trouve à la fin de ce document.

WordPress versions antérieures à 4.2.3

Une vulnérabilité a été corrigée dans WordPress. Elle permet à un attaquant de provoquer une injection de code indirecte à distance (XSS).

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Bulletin de sécurité WordPress du 23 juillet 2015
https://wordpress.org/news/2015/07/wordpress-4-2-3/

Date	Description
24 juillet 2015	version initiale.