在 Web 部落格工具 Wordpress 中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2014-0165 具備參與者角色的使用者可使用特製的要求發佈貼文 (保留給具備下一個更高層級角色的使用者)。

- CVE-2014-0166 WordPress 安全性團隊的 Jon Cave 發現，wp-includes/pluggable.php 中的 wp_validate_auth_cookie 函式未正確判斷驗證 Cookie 的有效性，進而允許遠端攻擊者透過偽造的 Cookie 取得存取權。

偵測

Debian DSA-2901-1：wordpress - 安全性更新

medium Nessus Plugin ID 73485

找不到變更記錄