在 web 部落格工具 wordpress 中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題。CVE-2017-6814 透過媒體檔案中繼資料引發的跨網站指令碼 (XSS) 弱點 CVE-2017-6815 控制字元可誘騙 wp-includes/pluggable.php 中的重新導向 URL 驗證 CVE-2017-6816 管理員可使用外掛程式刪除功能刪除非預期檔案 針對 Debian 7「Wheezy」，這些問題已在 3.6.1+dfsg-1~deb7u14 版本中修正。建議您升級 wordpress 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-860-1：wordpress 安全性更新

medium Nessus Plugin ID 97797

找不到變更記錄