已在 Wordpress 內容管理系統的 Debian LTS (squeeze) 版本中修正多種安全性問題。

CVE-2015-5714

據發現，處理簡碼標籤時有一個跨網站指令碼弱點。

此問題已獲得修正，其解決方法是不允許屬性中出現未結束的 HTML 元素。

CVE-2015-5715

據發現，存在一個弱點，可讓不具適當權限的使用者發佈私人貼文並使其固定。

此問題已在 Wordpress 的 XMLRPC 程式碼中獲得修正，其解決方法是不允許私人貼文具有黏性。

其他問題

據發現，使用者清單表格中有一個跨網站指令碼弱點。

此問題已獲得修正，其解決方法是逸出這些使用者清單中的 URL 電子郵件位址。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-321-1：wordpress 安全性更新

medium Nessus Plugin ID 86213

找不到變更記錄