FreeBSD：wordpress -- 多個弱點 (bfcc23b6-3b27-11e6-8e82-002590263bf5)
high Nessus Plugin ID 91840
語系：
概要
遠端 FreeBSD 主機缺少一個或多個安全性相關更新。描述
Adam Silverstein 報告：現已提供 WordPress 4.5.3。這是適用於所有先前版本的安全性版本，我們強烈建議您立即更新網站。
WordPress 4.5.2 版及更舊版本受到數個安全性問題影響：自訂員中的重新導向繞過，由 Yassine Aboukir 報告；透過附件名稱造成的兩個不同 XSS 問題，由 Jouko Pynnonenand Divyesh Prajapati 報告；修訂歷程記錄資訊洩漏，由 WordPress 安全性團隊的 John Blackbourn 和 Wordfence 研究團隊的 Dan Moen 分別獨立報告；oEmbed 拒絕服務，由 Automattic 的 Jennifer Dodd 報告；未經授權從貼文移除類別，由 Alley Interactive 的 David Herrera 報告；透過遭竊取 Cookie 變更密碼，由 WordPress 安全性團隊的 Michael Adams 報告；
以及其他一些較不安全的 sanitize_file_name 邊緣案例，由 WordPress 安全性團隊的 Peter Westwood 報告。
解決方案
更新受影響的套件。另請參閱
https://wordpress.org/news/2016/06/wordpress-4-5-3/
https://bugs.freebsd.org/bugzilla/show_bug.cgi?id=210480
https://bugs.freebsd.org/bugzilla/show_bug.cgi?id=210581
Plugin 詳細資訊
嚴重性: High
ID: 91840
檔案名稱: freebsd_pkg_bfcc23b63b2711e68e82002590263bf5.nasl
版本: 2.6
類型: local
發布日期: 2016/6/27
更新日期: 2021/1/4
風險資訊
VPR
風險因素: Low
分數: 3.6
CVSS v2
風險因素: Medium
基本分數: 5
媒介: CVSS2#AV:N/AC:L/Au:N/C:N/I:P/A:N
CVSS v3
風險因素: High
基本分數: 7.5
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
弱點資訊
CPE: cpe:/o:freebsd:freebsd, p-cpe:/a:freebsd:freebsd:de-wordpress, p-cpe:/a:freebsd:freebsd:ja-wordpress, p-cpe:/a:freebsd:freebsd:ru-wordpress, p-cpe:/a:freebsd:freebsd:wordpress, p-cpe:/a:freebsd:freebsd:zh-wordpress-zh_cn, p-cpe:/a:freebsd:freebsd:zh-wordpress-zh_tw
必要的 KB 項目: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info
修補程式發佈日期: 2016/6/25
弱點發布日期: 2016/6/18
參考資訊
CVE: CVE-2016-5832, CVE-2016-5833, CVE-2016-5834, CVE-2016-5835, CVE-2016-5836, CVE-2016-5837, CVE-2016-5838, CVE-2016-5839