熱門部落格引擎 Wordpress 中的數個弱點已修正。

- CVE-2015-5714 據發現，處理簡碼標籤時有一個跨網站指令碼弱點。

此問題已獲得修正，其解決方法是不允許屬性中出現未結束的 HTML 元素。

- CVE-2015-5715 發現一個弱點，可能會讓不具適當權限的使用者發佈私人貼文並使其固定。

此問題已在 Wordpress 的 XMLRPC 程式碼中獲得修正，其解決方法是不允許私人貼文具有黏性。

- CVE-2015-7989 據發現，使用者清單表格中有一個跨網站指令碼弱點。

此問題已獲得修正，其解決方法是逸出這些使用者清單中的 URL 電子郵件位址。

偵測

Debian DSA-3375-1：wordpress - 安全性更新

medium Nessus Plugin ID 86448

找不到變更記錄