Samuel Sidler 報告：

用於數種熱門佈景主題和外掛程式的 Genericons 圖示字型套件中有一個 HTML 檔案容易受到跨網站指令碼攻擊。WordPress 安全性團隊已於今日更新託管在 WordPress.org 上所有受影響的佈景主題和外掛程式 (包括 Twenty Fifteen 預設佈景主題)，移除該非必要檔案後，即解決了此問題。為確保其他 Genericons 使用情況的安全，WordPress 4.2.2 會主動掃描此 HTML 檔案的 wp-content 目錄，並將檔案移除。報告者：Netsparker 的 Robert Abela。

WordPress 4.2 版及更舊版本受到一個重要的跨網站指令碼弱點的影響，其允許匿名使用者入侵網站。WordPress 4.2.2 納入了此問題的完整修正。

此版本還針對使用視覺編輯器時，可能發生的跨網站指令碼弱點提供強化功能。此問題由 Mahadev Subedi 報告。

偵測

FreeBSD：wordpress -- 2 個 XSS 弱點 (d86890da-f498-11e4-99aa-bcaec565249c)

high Nessus Plugin ID 83283

找不到變更記錄