**WordPress 4.2 'Powell' **

- 上游公告 https://wordpress.org/news/2015/04/powell/

**WordPress 4.2.1 安全性版本**

- 上游公告 https://wordpress.org/news/2015/04/wordpress-4-2-1/

**WordPress 4.2.2 安全性與維護版本**

- 上游公告 https://wordpress.org/news/2015/05/wordpress-4-2-2/

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Wordpress (一種網誌管理器) 中發現多個安全性問題，可允許遠端攻擊者上傳含有無效或不安全名稱的檔案、透過跨網站指令碼掛載社交工程攻擊或入侵網站，以及插入 SQL 命令。

如需詳細資訊，請參閱上游公告

**WordPress 4.2 'Powell' **

- 上游公告 https://wordpress.org/news/2015/04/powell/

**WordPress 4.2.1 安全性版本**

- 上游公告 https://wordpress.org/news/2015/04/wordpress-4-2-1/

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Wordpress 的 Debian squeeze-lts 版本中，已解決多個安全性問題：

遠端攻擊者可...

- ... 上傳含有無效或不安全名稱的檔案

- ... 發動社交工程攻擊

- ... 透過跨網站指令碼入侵網站

- ... 插入 SQL 命令

- ... 造成拒絕服務或資訊洩漏

CVE-2014-9031

Jouko Pynnonen 在 wptexturize() 中發現一個未經驗證的跨網站指令碼弱點 (XSS)，該弱點可透過註解或貼文加以惡意利用。

CVE-2014-9033

密碼變更處理程序中有跨網站要求偽造 (CSRF) 弱點，可遭攻擊者利用來誘騙使用者變更其密碼。

CVE-2014-9034

Javier Nieto Arevalo 和 Andres Rojas Guerrero 報告，phpass 程式庫用來處理密碼的方式中可能有拒絕服務弱點，因其未設定密碼長度上限。

CVE-2014-9035

John Blackbourn 報告 ‘Press This’ 函式 (用於使用瀏覽器 ‘bookmarklet’ 進行快速發佈) 中有一個 XSS 問題。

CVE-2014-9036

Robert Chapin 報告，貼文中 CSS 的 HTML 篩選過程有一個 XSS 問題。

CVE-2014-9037

David Anderson 報告，使用舊式 MD5 配置儲存的密碼有一個雜湊比較弱點。雖然可能性不大，不過如果使用者在 Wordpress 2.5 更新 (2008 年 4 月 2 日上傳至 Debian) 後尚未登入，則這點會遭到惡意利用而危及帳戶，而且因為 PHP 動態比較，密碼 MD5 雜湊可能發生衝突。

CVE-2014-9038

Ben Bidner 報告，核心 HTTP 層中有一個伺服器端要求偽造 (SSRF) 問題，導致不充分封鎖迴路 IP 位址空間。

CVE-2014-9039

Momen Bassel、Tanoy Bose 和 Bojan Slavkovic 報告密碼重設處理程序中有一個弱點：電子郵件變更無法使先前的密碼重設電子郵件無效。

CVE-2015-3438

Cedric Van Bockhaven 報告了一個跨網站指令碼弱點 (該弱點會允許匿名使用者入侵網站)，且已由 WordPress 安全性團隊的 Gary Pendergast、Mike Adams 和 Andrew Nacin 修正。

CVE-2015-3439

Jakub Zoczek 發現一個非常受限的跨網站指令碼弱點，可遭利用來作為社交工程攻擊的一部分。

CVE-2015-3440

Jouko Pynnonen 發現了一個跨網站指令碼弱點，會允許評論者入侵網站。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

根據其版本號碼，遠端 web 伺服器上執行的 WordPress 應用程式可能受到多個弱點影響：

- 存在一個不明瑕疵，會允許攻擊者上傳含有無效或不安全名稱的任意檔案。
 請注意，這只影響 4.1 版和更高版本。
 (OSVDB 121085)

- 存有一個因不當驗證使用者提供之輸入而引起的跨網站指令碼弱點。遠端攻擊者可利用此瑕疵，透過特製的要求在使用者的瀏覽器工作階段，執行任意指令碼程式碼。(OSVDB 121086)

- 存在一個有限跨網站指令碼弱點，是因不當驗證使用者提供的輸入所導致。遠端攻擊者可利用此瑕疵，透過特製的要求在使用者的瀏覽器工作階段，執行任意指令碼程式碼。請注意，這只影響 3.9 版和更高版本。(OSVDB 121087)

- 某些外掛程式中存在一個不明 SQL 插入弱點。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
83751	Fedora 21：wordpress-4.2.2-1.fc21 (2015-6808)	Nessus	Fedora Local Security Checks	2015/5/21	2021/1/11	medium
83236	Debian DSA-3250-1：wordpress - 安全性更新	Nessus	Debian Local Security Checks	2015/5/5	2021/1/11	medium
83315	Fedora 22：wordpress-4.2.1-1.fc22 (2015-6778)	Nessus	Fedora Local Security Checks	2015/5/11	2021/1/11	medium
83918	Debian DLA-236-1：wordpress 安全性更新	Nessus	Debian Local Security Checks	2015/6/2	2021/1/11	medium
83053	WordPress < 3.7.6 / 3.8.6 / 3.9.4 / 4.1.2 多個弱點	Nessus	CGI abuses	2015/4/24	2024/6/5	medium
83750	Fedora 20：wordpress-4.2.2-1.fc20 (2015-6790)	Nessus	Fedora Local Security Checks	2015/5/21	2021/1/11	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium