Fedora 23：wordpress-4.3.1-1.fc23 (2015-15983)

medium Nessus Plugin ID 86166

語系：

概要

遠端 Fedora 主機遺漏安全性更新。

說明

**WordPress 4.3.1 安全性與維護版本** [上游公告](https://wordpress.org/news/2015/09/wordpress-4-3-1/)：
WordPress 4.3.1 現已提供。這是適用於所有先前版本的安全性版本，我們強烈建議您立即更新網站。此版本可解決三個問題，包括兩個跨網站指令碼弱點和一個潛在的權限提升問題。* 處理簡碼標籤時，WordPress 4.3 版和更舊版本容易受到跨網站指令碼弱點影響 (CVE-2015-5714)。報告者為 Check Point 的 Shahar Tal 和 Netanel Rubin。* 使用者清單表格中發現一個獨立的跨網站指令碼弱點。報告者為 WordPress 安全性團隊的 Ben Bidner。* 最後，在某些情況下，不具適當權限的使用者可發佈私人貼文並使其固定 (CVE-2015-5715)。
報告者為 Check Point 的 Shahar Tal 和 Netanel Rubin。WordPress 4.3.1 還可修正 26 個錯誤。如需詳細資訊，請參閱 [版本資訊](https://codex.wordpress.org/Version_4.3.1) 或查閱 [變更清單](https://core.trac.wordpress.org/log/branches/4.3/?rev=34199&stop_rev=33647)。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。