Avis du CERT-FR

Json

Objet : Vulnérabilité dans Wordpress

Gestion du document

Référence	CERTFR-2016-AVI-007
Titre	Vulnérabilité dans Wordpress
Date de la première version	08 janvier 2016
Date de la dernière version	08 janvier 2016
Source(s)	Bulletin de sécurité Wordpress du 06 janvier 2016

Une gestion de version détaillée se trouve à la fin de ce document.

Versions antérieures à 4.4.1

Une vulnérabilité a été corrigée dans Wordpress. Elle permet à un attaquant de provoquer une injection de code indirecte à distance (XSS).

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Date	Description
08 janvier 2016	version initiale.