WordPress iframe-embed-v2 Plugin XSS Fix: escape attribute to prevent JavaScript injection

このウェブページのスクリーンショットから、脆弱性に関する以下の重要な情報を取得できます。 1. バージョン情報： - バージョン1.8：2024年10月7日にリリース。JavaScriptインジェクションを回避するために タグ属性を修正しました。 - バージョン1.7：2022年7月10日にリリース。 が設定されているが が使用されていない場合の未定義配列キーの警告を修正しました。 - バージョン1.6：2018年2月21日にリリース。 に 属性を追加しました。 - バージョン1.5：2017年3月31日にリリース。自動缩放オプションが使用されていない場合に発生する およびJavaScriptのエラーを修正しました。 - バージョン1.4：2016年11月11日にリリース。クエリサポートを追加しました。 - バージョン1.3：2016年9月27日にリリース。自動缩放 の際に無視されていたぼかし係数を修正しました。 - バージョン1.2：2015年11月6日にリリース。高さパラメータが無視される問題を修正しました。vantronに感謝。 - バージョン1.1：2015年8月11日にリリース。それらを使用する前に 要素と子オブジェクトの存在をチェックするように修正しました。 - バージョン1.0：2015年5月15日にリリース。ショートコードUIサポートを追加しました（https://github.com/fusioneng/Shortcake を参照）。 2. 機能と修正内容： - バージョン1.8：JavaScriptインジェクションを回避するために タグ属性を修正しました。 - バージョン1.7： が設定されているが が使用されていない場合の未定義配列キーの警告を修正しました。 - バージョン1.6： に 属性を追加しました。 - バージョン1.5：自動缩放オプションが使用されていない場合に発生する およびJavaScriptのエラーを修正しました。 - バージョン1.4：クエリサポートを追加しました。 - バージョン1.3：自動缩放 の際に無視されていたぼかし係数を修正しました。 - バージョン1.2：高さパラメータが無視される問題を修正しました。vantronに感謝。 - バージョン1.1：それらを使用する前に 要素と子オブジェクトの存在をチェックするように修正しました。 - バージョン1.0：ショートコードUIサポートを追加しました（https://github.com/fusioneng/Shortcake を参照）。 これらの情報は、このプラグインがリリース過程で数々の修正と機能向上を重ね、各種のセキュリティおよび機能上の問題に対処したことを示しています。

目標達成 すべての支援者に感謝 — 100%達成しました！

WordPress iframe-embed-v2 Plugin XSS Fix: escape attribute to prevent JavaScript injection

目標達成すべての支援者に感謝 — 100%達成しました！