Gary Pendergast 報告：

現已提供 WordPress 4.1.2。這是適用於所有先前版本的重要安全性版本，我們強烈建議您立即更新網站。

WordPress 4.1.1 版及更舊版本受到一個重要的跨網站指令碼弱點影響，其可能允許匿名使用者入侵網站。此問題由 Cedric Van Bockhaven 報告並由 WordPress 安全性團隊的 Gary Pendergast、Mike Adams 與 Andrew Nacin 修正。

我們也修正了其他三個安全性問題：

- 在 WordPress 4.1 和更高版本中，可上傳具有無效或不安全名稱的檔案。發現者為 HSASec 的 Michael Kapfer 與 Sebastian Kraemer。

- 在 WordPress 3.9 和更高版本中，可利用一個非常受限的跨網站指令碼弱點來作為社交工程攻擊的一部分。
發現者為 Jakub Zoczek。

- 某些外掛程式容易受到 SQL 插入弱點影響。
發現者為 WordPress 安全性團隊的 Ben Bidner。

我們也進行了四項強化變更，發現者為 J.D. Grimes、Divyesh Prajapati、Allan Collins、Marc-Alexandre Montpas 與 Jeff Bowen。

偵測

FreeBSD：wordpress -- 多個弱點 (505904d3-ea95-11e4-beaf-bcaec565249c)

high Nessus Plugin ID 83081

找不到變更記錄