CVE-2021-29447

Wordpress 是一個開放原始碼的 CMS。能夠上傳檔案的使用者 (例如 Author) 可惡意利用媒體程式庫中的 XML 剖析問題，發動 XXE 攻擊。這需要安裝的 WordPress 使用 PHP8。若 XXE 攻擊成功，攻擊者可以存取內部檔案。

CVE-2021-29450

Wordpress 是一個開放原始碼的 CMS。WordPress 編輯器中有一個區塊可遭惡意使用者利用，造成受密碼保護的貼文和頁面洩漏。這至少需要參與者權限。

針對 Debian 9 Stretch，已在 4.7.20+dfsg-1+deb9u1 版本中修正這些問題。

建議您升級 wordpress 套件。

如需有關 wordpress 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/wordpress

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-2630-1：wordpress 安全性更新

medium Nessus Plugin ID 148927

版本 1.10