Calendar)も含まれていた。4.2.2」を公開しています。セキュリティリリース」より抜粋。4.2.2が利用可能になりました。これは以前のすべてのバージョンに対する重大なセキュリティリリースですので、ただちにサイトを更新することを強く推奨します。バージョン4.2.2では二つのセキュリティの問題を解決しました:数多くの人気テーマやプラグインで使用されているGenericonsアイコンフォントのパッケージはクロスサイトスクリプティングの攻撃に脆弱なHTMLファイルを含んでいました。・・・WordPressのバージョン4.2とそれ以前は匿名のユーザがサイトを危険にさらすことが可能な重大なクロスサイトスクリプティングの脆弱性の影響を受けます。・・・このリリースはビジュアル・エディターを使用している場合の潜在的なクロスサイト・スクリプティングの脆弱性への強化も含みます。以前に深刻なクロスサイトスクリプティング(XSS)の脆弱性が見つかったとのこと。セキュリティリリース」より抜粋。4.2.1が利用可能になりました。これは以前のすべてのバージョンに対する重大なセキュリティリリースですので、ただちにサイトを更新することを強く推奨します。数時間前、WordPressチームはコメントの投稿者がサイトを危険にさらすことが可能なクロスサイトスクリプティングの脆弱性に気が付きました。Pynnonenによって発見されました。プラグインにクロスサイトスクリプティング(XSS)の脆弱性が指摘されている。Calendar対策プラグインを最新版にアップデート(更新)する。(アップデートの際には、バックアップをお忘れなく。)また、今回指摘されているプラグイン以外にもおそらく多数のプラグインやテーマで、問題の関数が使用されている可能性があるので、プラグインを使用している場合は、こまめにアップデートする。関数を独自のテーマや関数で使用している場合は、適切にエスケープ処理する。関数の誤った使い方により、複数のポピュラーなプラグインでクロスサイトスクリプティング(XSS)の脆弱性が見つかったというような内容。不正確な情報のため、プラグイン制作者が、これらの関数を使用する際にユーザーのインプットを適切にエスケープされていると勘違いしていることに起因しているというような内容。現在のところ実際の被害は見つかっていないようだが、早めに対策(プラグインの最新版への更新)が必要。エスケープしないので、出力する際はエスケープ処理する必要がある。プラグインに限らず、独自のテーマや関数を作成・使用している場合もこれらの関数を使っている場合、適切に処理しているかを確認しておくと良い。使ってエスケープする。