wordpress 開發團隊報告：

- 封鎖有限情況和設定下可能發生的不安全 PHP 未序列化，其可導致遠端程式碼執行。

- 防止擁有作者角色的使用者利用特製的要求建立「由其他使用者撰寫」的貼文。

- 修正不足的輸入驗證，其可導致重新導向或將使用者引導至其他網站。

此外，我們也已調整檔案上傳的相關安全性限制，以減輕跨網站指令碼發生的可能性。

在 web 部落格工具 Wordpress 中發現數個弱點。由於 CVE 已從版本公告中配置，而且通常不會識別特定的修正，因此已決定將 Wordpress 套件升級至最新的上游版本，而非反向移植修補程式。

這表示在升級時須另外留意，特別是當使用第三方外掛程式或主題時，因為整個過程中的相容性都可能受到影響。我們建議使用者先檢查其安裝，再進行升級。

- CVE-2013-4338 wp-includes/functions.php 中不安全的 PHP 未序列化問題，可造成任意程式碼執行。

- CVE-2013-4339 輸入驗證不充分，其可導致重新導向或將使用者引導至其他網站。

- CVE-2013-4340 權限提升問題允許具備作者角色的使用者建立看似由其他使用者撰寫的項目。

- CVE-2013-5738 上傳 .html/.html 檔案時需要用到的功能項目不足，使經驗證的使用者更容易利用特製的 html 檔案上傳作業，發動跨網站指令碼攻擊 (XSS)。

- CVE-2013-5739 預設的 Wordpress 組態允許上傳 .swf/.exe 檔案，使經驗證的使用者更容易發動跨網站指令碼攻擊 (XSS)。

更新版 wordpress 與 php-phpmailer 套件可修正安全性弱點：

WordPress 3.6.1 之前的版本中的 wp-includes/functions.php 未正確確定資料是否已序列化，進而允許遠端攻擊者觸發錯誤的 PHP 未序列化作業來執行任意程式碼 (CVE-2013-4338)。

WordPress 3.6.1 之前的版本在於 HTTP 重新導向中使用之前，未正確驗證 URL，進而允許遠端攻擊者透過特製字串繞過預定重新導向限制 (CVE-2013-4339)。

WordPress 3.6.1 之前的版本中的 wp-admin/includes/post.php 允許經驗證的遠端攻擊者利用作者角色並提供修改的 user_ID 參數偽造貼文的作者身分 (CVE-2013-4340)。

在 WordPress 3.6.1 之前的版本中，wp-includes/functions.php 中的 get_allowed_mime_types 函式不需要 unfiltered_html 功能即可上傳 .htm 與 .html 檔案，這可能使經驗證的遠端使用者更容易透過特製的檔案發動跨網站指令碼 (XSS) 攻擊 (CVE-2013-5738)。

WordPress 3.6.1 之前版本的預設組態無法防止上傳 .swf 與 .exe 檔案，這可能使經驗證的遠端使用者更容易透過特製的檔案發動跨網站指令碼 (XSS) 攻擊，這與 wp-includes/functions.php 中的 get_allowed_mime_types 有關 (CVE-2013-5739)。

此外，php-phpmailer 已更新至更新版 wordpress 所需要的更新版本。

修正 CVE-2013-4338、CVE-2013-4339、CVE-2013-4340 的安全性問題

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

根據其版本號碼，遠端網頁伺服器上託管的 WordPress 安裝受到多個弱點影響：

- 在有限情況和設定下可能發生不安全的 PHP 未序列化，其可導致遠端程式碼執行。(CVE-2013-4338)

- 開放重新導向/輸入驗證不足可允許攻擊者將使用者重新導向至惡意網站。
 (CVE-2013-4339)

- 擁有作者角色的使用者可利用特製的要求，偽造看起來是由其他使用者發佈的貼文。(CVE-2013-4340)

- 作為避免跨網站指令碼攻擊的積極措施，附檔名 .swf、.exe、.htm 和 .html 都已從檔案上傳篩選出來。(CVE-2013-5738、CVE-2013-5739)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
70515	FreeBSD：wordpress -- 多個弱點 (043d3a78-f245-4938-9bc7-3d0d35dd94bf)	Nessus	FreeBSD Local Security Checks	2013/10/20	2021/1/6	high
69895	Debian DSA-2757-1 : wordpress - 數個弱點	Nessus	Debian Local Security Checks	2013/9/15	2021/1/11	high
70005	Mandriva Linux 安全性公告：wordpress (MDVSA-2013:239)	Nessus	Mandriva Local Security Checks	2013/9/20	2021/1/6	high
70150	Fedora 20：wordpress-3.6.1-1.fc20 (2013-16855)	Nessus	Fedora Local Security Checks	2013/9/27	2021/1/11	high
69997	WordPress < 3.6.1 多個弱點	Nessus	CGI abuses	2013/9/19	2024/6/4	high
70151	Fedora 18：wordpress-3.6.1-1.fc18 (2013-16895)	Nessus	Fedora Local Security Checks	2013/9/27	2021/1/11	high
70152	Fedora 19：wordpress-3.6.1-1.fc19 (2013-16925)	Nessus	Fedora Local Security Checks	2013/9/27	2021/1/11	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high