Web 部落格工具 WordPress 受到一個問題影響，其中 $wpdb->prepare() 會建立非預期和不安全的查詢，導致外掛程式和主題中可能會產生 SQL 插入 (表現方式為「double prepare」方法)，這是不同於 CVE-2017-14723 的弱點。針對 Debian 7「Wheezy」，這些問題已在 3.6.1+dfsg-1~deb7u18 版本中修正。建議您升級 wordpress 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-1160-1：wordpress 安全性更新

critical Nessus Plugin ID 104398

版本 3.6