JVNDB-2019-014071

** 削除 ** WordPress におけるクロスサイトスクリプティングの脆弱性

** 削除 ** 本件は、削除されました。

WordPress には、関数 wp_targeted_link_rel（）を特定の方法で使用する場合、クロスサイトスクリプティングの脆弱性が存在します。

本件は、NVD から削除されました。
詳細については、以下の NVD の Current Description を確認してください。
https://nvd.nist.gov/vuln/detail/CVE-2019-16773

WordPress.org

• WordPress 3.7 から 5.3.0

クロスサイトスクリプティング攻撃を実行される可能性があります。

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

WordPress.org

• GitHub : Prevent stored XSS through wp_targeted_link_rel().
• GitHub : Stored cross-site scripting (XSS) through 'wp_targeted_link_rel'
• WordPress.org : WordPress 5.3.1 Security and Maintenance Release

1. CVE-2019-16773

1. National Vulnerability Database (NVD) : CVE-2019-16773

• [2020年01月31日]
    掲載