WordPress 用 Content Staging プラグインにXSSの脆弱性

　独立行政法人情報処理推進機構（IPA）は10月6日、WordPress 用 Content Staging プラグインにおけるクロスサイトスクリプティングの脆弱性について「JVN iPedia」で発表した。影響を受けるシステムは以下の通り。

・Content Staging project
Content Staging 2.0.1 まで

　WordPress 用 Content Staging プラグインには、クロスサイトスクリプティングの脆弱性が存在し、情報を取得される、及び情報を改ざんされる可能性がある。

　JVN iPediaでは、ベンダ情報および参考情報を参照し適切な対策を実施するよう呼びかけている。