在 Web 部落格工具 Wordpress 中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2015-2213 SQL 插入允許遠端攻擊者入侵網站。

- CVE-2015-5622 簡碼 HTML 標籤篩選器的健全性已改善。剖析功能更加嚴格，可能影響您的安裝。

- CVE-2015-5714 處理簡碼標籤時出現跨網站指令碼弱點。

- CVE-2015-5715 發現一個弱點，可能會讓不具適當權限的使用者發佈私人貼文並使其固定。

- CVE-2015-5731 攻擊者可鎖定編輯中的貼文。

- CVE-2015-5732 Widget 標題中的跨網站指令碼允許攻擊者竊取敏感資訊。

- CVE-2015-5734 修正舊版主題預覽中損毀的連結。

- CVE-2015-7989 使用者清單表格中的跨網站指令碼弱點。

偵測

Debian DSA-3383-1：wordpress - 安全性更新

medium Nessus Plugin ID 86666

找不到變更記錄