熱門部落格引擎 Wordpress 中的數個弱點已修正。

- CVE-2015-5714 據發現，處理簡碼標籤時有一個跨網站指令碼弱點。

此問題已獲得修正，其解決方法是不允許屬性中出現未結束的 HTML 元素。

- CVE-2015-5715 發現一個弱點，可能會讓不具適當權限的使用者發佈私人貼文並使其固定。

此問題已在 Wordpress 的 XMLRPC 程式碼中獲得修正，其解決方法是不允許私人貼文具有黏性。

- CVE-2015-7989 據發現，使用者清單表格中有一個跨網站指令碼弱點。

此問題已獲得修正，其解決方法是逸出這些使用者清單中的 URL 電子郵件位址。

**WordPress 4.3.1 安全性與維護版本** [上游公告](https://wordpress.org/news/2015/09/wordpress-4-3-1/)：
WordPress 4.3.1 現已提供。這是適用於所有先前版本的安全性版本，我們強烈建議您立即更新網站。此版本可解決三個問題，包括兩個跨網站指令碼弱點和一個潛在的權限提升問題。* 處理簡碼標籤時，WordPress 4.3 版和更舊版本容易受到跨網站指令碼弱點影響 (CVE-2015-5714)。報告者為 Check Point 的 Shahar Tal 和 Netanel Rubin。* 使用者清單表格中發現一個獨立的跨網站指令碼弱點。報告者為 WordPress 安全性團隊的 Ben Bidner。* 最後，在某些情況下，不具適當權限的使用者可發佈私人貼文並使其固定 (CVE-2015-5715)。
報告者為 Check Point 的 Shahar Tal 和 Netanel Rubin。WordPress 4.3.1 還可修正 26 個錯誤。如需詳細資訊，請參閱 [版本資訊](https://codex.wordpress.org/Version_4.3.1) 或查閱 [變更清單](https://core.trac.wordpress.org/log/branches/4.3/?rev=34199&stop_rev=33647)。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Web 部落格工具 Wordpress 中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2015-2213 SQL 插入允許遠端攻擊者入侵網站。

- CVE-2015-5622 簡碼 HTML 標籤篩選器的健全性已改善。剖析功能更加嚴格，可能影響您的安裝。

- CVE-2015-5714 處理簡碼標籤時出現跨網站指令碼弱點。

- CVE-2015-5715 發現一個弱點，可能會讓不具適當權限的使用者發佈私人貼文並使其固定。

- CVE-2015-5731 攻擊者可鎖定編輯中的貼文。

- CVE-2015-5732 Widget 標題中的跨網站指令碼允許攻擊者竊取敏感資訊。

- CVE-2015-5734 修正舊版主題預覽中損毀的連結。

- CVE-2015-7989 使用者清單表格中的跨網站指令碼弱點。

Samuel Sidler 報告：

現已提供 WordPress 4.3.1。這是適用於所有先前版本的安全性版本，我們強烈建議您立即更新網站。

- 處理簡碼標籤時，WordPress 4.3 版和更舊版本容易受到跨網站指令碼弱點影響 (CVE-2015-5714)。報告者為 Check Point 的 Shahar Tal 和 Netanel Rubin。

- 在使用者清單表格中發現一個獨立的跨網站指令碼弱點。報告者為 WordPress 安全性團隊的 Ben Bidner。

- 最後，在某些情況下，不具適當權限的使用者可發佈私人貼文並使其固定 (CVE-2015-5715)。報告者為 Check Point 的 Shahar Tal 和 Netanel Rubin。

根據其版本號碼，遠端 web 伺服器上執行的 WordPress 應用程式為 4.3.1 之前的版本。因此可能受到多個弱點影響：

- 處理簡碼標籤時，存在一個跨網站指令碼弱點，這是因不當驗證使用者提供的輸入所導致。遠端攻擊者可惡意利用此情形，透過特製的要求，在使用者的瀏覽器工作階段中執行任意指令碼。(CVE-2015-5714)

- 存在一個不明弱點，允許經驗證的攻擊者發佈私人貼文並使其「固定」。(CVE-2015-5715)

- 使用者清單表格中存在一個不明的跨網站指令碼弱點。遠端攻擊者可惡意利用此情形，透過特製的要求，在使用者的瀏覽器工作階段中執行任意指令碼。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

已在 Wordpress 內容管理系統的 Debian LTS (squeeze) 版本中修正多種安全性問題。

CVE-2015-5714

據發現，處理簡碼標籤時有一個跨網站指令碼弱點。

此問題已獲得修正，其解決方法是不允許屬性中出現未結束的 HTML 元素。

CVE-2015-5715

據發現，存在一個弱點，可讓不具適當權限的使用者發佈私人貼文並使其固定。

此問題已在 Wordpress 的 XMLRPC 程式碼中獲得修正，其解決方法是不允許私人貼文具有黏性。

其他問題

據發現，使用者清單表格中有一個跨網站指令碼弱點。

此問題已獲得修正，其解決方法是逸出這些使用者清單中的 URL 電子郵件位址。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
86448	Debian DSA-3375-1：wordpress - 安全性更新	Nessus	Debian Local Security Checks	2015/10/20	2021/1/11	medium
86164	Fedora 22：wordpress-4.3.1-1.fc22 (2015-15981)	Nessus	Fedora Local Security Checks	2015/9/28	2021/1/11	medium
86666	Debian DSA-3383-1：wordpress - 安全性更新	Nessus	Debian Local Security Checks	2015/10/30	2021/1/11	medium
85957	FreeBSD：wordpress -- 多個弱點 (f4ce64c2-5bd4-11e5-9040-3c970e169bc2)	Nessus	FreeBSD Local Security Checks	2015/9/16	2021/1/6	medium
86165	Fedora 21：wordpress-4.3.1-1.fc21 (2015-15982)	Nessus	Fedora Local Security Checks	2015/9/28	2021/1/11	medium
85985	WordPress < 4.3.1 多個弱點	Nessus	CGI abuses	2015/9/17	2024/6/6	medium
86166	Fedora 23：wordpress-4.3.1-1.fc23 (2015-15983)	Nessus	Fedora Local Security Checks	2015/9/28	2021/1/11	medium
86213	Debian DLA-321-1：wordpress 安全性更新	Nessus	Debian Local Security Checks	2015/10/1	2021/1/11	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium