WordFence に上がっている脆弱性対応

[kurudrive]

https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/vk-all-in-one-expansion-unit/vk-all-in-one-expansion-unit-99810-authenticated-contributor-stored-cross-site-scripting

[drill-lancer]

@kurudrive いつもなら〇〇の部分に問題があるというメールが来てそうなのですがその情報はなしですか？

[kurudrive]

@drill-lancer ないですー。

[mthaichi]

@drill-lancer フォームからの全入力において、sanitize_callbackが抜けていないか、必要最低限のHTMLタグしか認めないようになっているかを一つ一つ確認して潰していくしかないですね。