在 web 部落格工具 wordpress 中發現兩個弱點。Common Vulnerabilities and Exposures 專案發現下列問題。CVE-2018-10100 強制使用 HTTPS 時未驗證或清理登入頁面的重新導向 URL。CVE-2018-10102 未逸出 get_the_generator 函式中的版本字串，會造成標籤產生器中出現跨網站指令碼 (XSS) 弱點。針對 Debian 7「Wheezy」，這些問題已在 3.6.1+dfsg-1~deb7u21 版本中修正。建議您升級 wordpress 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-1366-1：wordpress 安全性更新

medium Nessus Plugin ID 109407

找不到變更記錄