Helen Hou-Sandi 報告：

現已提供 WordPress 4.5.2。這是適用於所有先前版本的安全性版本，我們強烈建議您立即更新網站。

WordPress 4.5.1 版及更舊版本受到一個透過 Plupload (WordPress 用於上傳檔案的第三方程式庫) 造成的 SOME 弱點影響。WordPress 4.2 到 4.5.1 版受到使用特製 URI 造成的反射式 XSS 弱點影響，其是透過用於媒體播放程式的第三方程式庫 MediaElement.js 觸發。
MediaElement.js 和 Plupload 也已發佈更新，可修正這些問題。

偵測

FreeBSD：wordpress -- 多個弱點 (3686917b-164d-11e6-94fa-002590263bf5)

medium Nessus Plugin ID 91027

找不到變更記錄