CVE-2018-20147 作者可以修改中繼資料，以繞過刪除檔案時的預定限制。CVE-2018-20148 參與者可以透過 wp.getMediaItem XMLRPC 呼叫中的特製中繼資料，來發動 PHP 物件插入攻擊。這是由 wp-includes/post.php 的 wp_get_attachment_thumb_file 函式中的phar://URLs 錯誤處理序列化資料造成的。CVE-2018-20149 當使用 Apache HTTP Server 時，作者可以上傳特製的檔案來繞過預定的 MIME 類型限制，進而導致 XSS，如無 JPEG 資料的 .jpg 檔案所示。CVE-2018-20150 特製的 URL 可在某些涉及外掛程式的使用案例中觸發 XSS。CVE-2018-20151 如果選擇了不尋常的組態，則搜尋引擎的網頁編目程式將可讀取使用者啟用頁面。然後，搜尋引擎就可以索引並顯示使用者的電子郵件地址和 (少見地) 預設產生的密碼。CVE-2018-20152 作者可透過特製的輸入，繞過貼文類型上的預定限制。CVE-2018-20153 參與者可以更高的權限來修改使用者的新註解，進而可能導致 XSS。針對 Debian 8「Jessie」，這些問題已在 4.1.25+dfsg-1+deb8u1 版本中修正。建議您升級 wordpress 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-1673-1：wordpress 安全性更新

critical Nessus Plugin ID 122100

找不到變更記錄