Уязвимость функции wp_kses_bad_protocol_once системы управления содержимым сайта WordPress связана с некорректной очисткой URL-адреса, которая могла привести к воспроизведению XSS-атаки. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на целостность данных
Использование рекомендаций:
Для WordPress:
Обновление программного обеспечения до 5.2.3 или более поздней версии
Для Debian:
Обновление программного обеспечения (пакета wordpress) до 4.1.27+dfsg-0+deb8u1 или более поздней версии
| Балл | 5.8 — средняя опасность |