Title: XSS haavoittuvuus ohjelmassa WordPress
Last modified: 10.9.2019

---

# XSS haavoittuvuus ohjelmassa WordPress

 *  [Tiilix](https://fi.wordpress.org/support/users/tiilix/)
 * (@tiilix)
 * [7 vuotta, 1 kuukausi sitten](https://fi.wordpress.org/support/topic/xss-haavoittuvuus-ohjelmassa-wordpress/)
 * Hei!
    Palveluntarjoajani Louhi lähetti viestin WordPressin haavoittuvuuksista.
   Asennettuna on WP nelosversio johon tuli automaattinen päivitys 6.9.2019 versio
   4.9.11
 * Mitähän tuolle voisi tehdä kun kyseessä näyttää olevan juuri päivitetyn WP:n 
   omat järjestelmätiedostot?
 *  XSS haavoittuvuus ohjelmassa WordPress
    /home/XXXXXX/public_html/wp-admin/js/
   customize-nav-menus.min.js
 * XSS haavoittuvuus ohjelmassa WordPress
    /home/XXXXXXX/public_html/wp-admin/js/
   customize-nav-menus.js
 * XSS haavoittuvuus ohjelmassa WordPress
    /home/XXXXXX/public_html/wp-includes/
   script-loader.php
 * XSS haavoittuvuus ohjelmassa WordPress
    /home/XXXXXX/public_html/wp-admin/js/
   post.min.js
 * XSS haavoittuvuus ohjelmassa WordPress
    /home/XXXXXX/public_html/wp-admin/js/
   post.js
 * Tämän kaltaiset haavoittuvuudet voivat mahdollistaa kolmannelle osapuolelle pääsyn
   webhotellipakettiin ja väärinkäyttää tätä esimerkiksi lataamalla haittaohjelmia
   eri käyttötarkoituksiin. Suosittelemme tarkistamaan koko webhotellipaketin tiedostoista,
   jotka vaikuttavat epäilyttäviltä ja joita järjestelmämme ei välttämättä tunnistanut.

Esillä 3 vastausta, 1 - 3 (kaikkiaan 3)

 *  Valvoja [Mikko Saari](https://fi.wordpress.org/support/users/msaari/)
 * (@msaari)
 * [7 vuotta, 1 kuukausi sitten](https://fi.wordpress.org/support/topic/xss-haavoittuvuus-ohjelmassa-wordpress/#post-10320)
 * Ilmoitus on luultavasti luotu ennen tuota päivitystä, 4.9.11 on päivitysversio,
   joka nimenomaan korjaa tuon XSS-haavoittuvuuden. Ei siis hätää.
 *  Thread Starter [Tiilix](https://fi.wordpress.org/support/users/tiilix/)
 * (@tiilix)
 * [7 vuotta, 1 kuukausi sitten](https://fi.wordpress.org/support/topic/xss-haavoittuvuus-ohjelmassa-wordpress/#post-10323)
 * Moi!
 * Vähän samaa olen epäillyt vaikka Louhen viestissä 10.9. sanottiin, että mikäli
   olet päivittänyt vuorokauden sisällä niin ei hätää…. ja olin päivittänyt jo 6.9.
 * Mielenkiintoinen juttu ilmeni kun viestitin tästä samasta asiasta englanninkielisellä
   foorumilla. Siellä vastattiin, että pitää päivittää 3.9.28 versioon.
 * [https://wordpress.org/support/topic/xss-vulnerability-in-wordpress-3-9-11/#post-11920324](https://wordpress.org/support/topic/xss-vulnerability-in-wordpress-3-9-11/#post-11920324)
 *  Valvoja [Mikko Saari](https://fi.wordpress.org/support/users/msaari/)
 * (@msaari)
 * [7 vuotta, 1 kuukausi sitten](https://fi.wordpress.org/support/topic/xss-haavoittuvuus-ohjelmassa-wordpress/#post-10328)
 * Sulle sanottiin niin, koska sä sitkeästi sanoit siellä käyttäväsi 3.9.11-versiota,
   ja 3.9.X-sarjassa uusin versio on 3.9.28. 4.9.x-sarjassa, jota sä oikeasti käytät,
   uusin versio on 4.9.11.

Esillä 3 vastausta, 1 - 3 (kaikkiaan 3)

 Keskustelu ‘XSS haavoittuvuus ohjelmassa WordPress’ on suljettu uusilta vastauksilta.

 * In: [Ohjeet ja vianmääritys](https://fi.wordpress.org/support/forum/ongelmat-ja-vianmaaritys/)
 * 3 vastaukset
 * 2 osallistujaa
 * Uusin vastaus: [Mikko Saari](https://fi.wordpress.org/support/users/msaari/)
 * Uusin tapahtuma: [7 vuotta, 1 kuukausi sitten](https://fi.wordpress.org/support/topic/xss-haavoittuvuus-ohjelmassa-wordpress/#post-10328)
 * Status: ei ratkaistu

## Aiheet

### Suosituimmat aiheet

### Aiheet, joissa ei ole vastauksia

### Non-support topics

### Resolved topics

### Ratkaisemattomat aiheet

### Kaikki aiheet