Samuel Sidler 報告：

現已提供 WordPress 4.3.1。這是適用於所有先前版本的安全性版本，我們強烈建議您立即更新網站。

- 處理簡碼標籤時，WordPress 4.3 版和更舊版本容易受到跨網站指令碼弱點影響 (CVE-2015-5714)。報告者為 Check Point 的 Shahar Tal 和 Netanel Rubin。

- 在使用者清單表格中發現一個獨立的跨網站指令碼弱點。報告者為 WordPress 安全性團隊的 Ben Bidner。

- 最後，在某些情況下，不具適當權限的使用者可發佈私人貼文並使其固定 (CVE-2015-5715)。報告者為 Check Point 的 Shahar Tal 和 Netanel Rubin。

偵測

FreeBSD：wordpress -- 多個弱點 (f4ce64c2-5bd4-11e5-9040-3c970e169bc2)

medium Nessus Plugin ID 85957

找不到變更記錄