在熱門部落格引擎 Wordpress 中發現數個弱點。

- CVE-2015-3429 Genericicons 圖示字型套件和 twentyfifteen Wordpress 主題中的 example.html 檔案允許跨網站指令碼。

- CVE-2015-5622 簡碼 HTML 標籤篩選器的健全性已改善。剖析功能更加嚴格，可能影響您的安裝。

- CVE-2015-5623 一個跨網站指令碼弱點允許具有貢獻者或作者角色的使用者提升其權限。

舊的穩定發行版本 (wheezy) 只受到 CVE-2015-5622 影響。
這個問題不太重要，日後會加以修正。

偵測

Debian DSA-3328-1：wordpress - 安全性更新

medium Nessus Plugin ID 85352

找不到變更記錄