現已提供 WordPress 3.5.2。這是 3.5 的第二個維護版本，可修正 12 個錯誤。這是適用於所有先前版本的安全性版本，我們強烈建議您立即更新網站。WordPress 安全性團隊已解決七個安全性問題，且此版本還含有一些其他安全性增強功能。

安全性修正包括：

- 封鎖伺服器端偽造要求攻擊，此攻擊可能讓攻擊者取得網站存取權。

- 不允許貢獻者不正確發佈貼文 (Konstantin Kovshenin 報告的問題) 或重新指派貼文的擁有者身分 (Luke Bryan 報告的問題)。

- SWFUpload 外部程式庫的更新，可修正跨網站指令碼弱點。報告者：mala 和 Szymon Gruszecki。(開發人員：這裡有更多 SWFUpload 的詳細資訊)。

- 防止拒絕服務攻擊，此會影響貼文設有密碼保護功能的網站。

- 外部 TinyMCE 程式庫的更新，可修正一個跨網站指令碼弱點。報告者：Wan Ikram。

- 多個跨網站指令碼修正。報告者： Andrea Santese 和 Rodrigo。

- 避免上傳失敗時洩漏完整的檔案路徑。
 報告者：Jakub Galczyk。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

根據其版本號碼，遠端網頁伺服器上託管的 WordPress 安裝受到多個弱點影響：

- 應用程式中有一個拒絕服務攻擊，會影響貼文設有密碼保護功能的網站。
 (CVE-2013-2173)

- 應用程式受到一個伺服器端要求偽造弱點影響。此弱點可能會被用來取得網站存取權。(CVE-2013-2199)

- 存在一個權限提升弱點，允許貢獻者發佈貼文及使用者重新指派作者身分。(CVE-2013-2200)

- 存在一個與上傳媒體有關的跨網站指令碼弱點。(CVE-2013-2201)

- 'oEmbed' 中有一個 XML 外部實體插入 (XXE) 弱點。(CVE-2013-2202)

- 存在一個與檔案上傳有關而會洩漏完整檔案路徑的弱點。(CVE-2013-2203)

- 存在一個與 'TinyMCE' 程式庫有關的跨網站指令碼弱點。(CVE-2013-2204)

- 應用程式受到 'SWFUpload' 程式庫中的一個跨網站指令碼弱點影響。
 (CVE-2013-2205)

- 'post.php' 指令碼中有多個與 'excerpt' 和 'content' 參數有關的跨網站指令碼弱點。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

更新版 wordpress 套件可修正安全性弱點：

Wordpress 是一個部落格工具和發佈平台，在 Wordpress 檢查受密碼保護之部落格貼文的密碼時，於其執行雜湊計算的方式中發現一個拒絕服務瑕疵。遠端攻擊者可提供特製的輸入，當 Wordpress 的密碼檢查機制處理該輸入時，會導致消耗過多的 CPU (CVE-2013-2173)。

針對 HTTP 要求的 SSRF 保護不充分，讓使用者能夠提供 URL，這會允許針對內部網路和其他網站的攻擊。這是與 CVE-2013-0235 相關工作的接續，該問題是專門針對 pingback 要求中的 SSRF，而且已在 3.5.1 中修正 (CVE-2013-2199)。

對使用者功能的檢查不充分，可允許他們在其自身使用者角色不允許發佈貼文的情況下發佈貼文；以及將貼文指派到其他作者 (CVE-2013-2200)。

逸出不充足可允許系統管理員透過上傳媒體檔案和外掛程式，來觸發跨網站指令碼弱點 (CVE-2013-2201)。

oEmbed 回應的處理容易受到 XXE 影響 (CVE-2013-2202)。

如果上傳目錄不是可寫入的，則透過 XHR 傳回的錯誤訊息資料會包含目錄的完整路徑 (CVE-2013-2203)。

MoxieCode (TinyMCE) MoxiePlayer 專案中的內容偽造 (CVE-2013-2204)。

SWFUpload 中的跨網域 XSS (CVE-2013-2205)。

在 Web 部落格工具 WordPress 中發現數個弱點。由於 CVE 已從版本公告中配置，而且通常不會識別特定的修正，因此已決定將 wordpress 套件升級至最新的上游版本，而非反向移植修補程式。

這表示在升級時須另外留意，特別是當使用第三方外掛程式或主題時，因為整個過程中的相容性都可能受到影響。我們建議使用者先檢查其安裝，再進行升級。

- CVE-2013-2173 在 WordPress 於檢查受保護貼文的密碼時執行雜湊計算的方式中發現一個拒絕服務。提供特製輸入作為密碼的攻擊者可使平台使用過量的 CPU。

- CVE-2013-2199 在 HTTP API 中發現多個伺服器端要求偽造 (SSRF) 弱點。這與 CVE-2013-0235 相關，該問題是專門針對 pingback 要求中的 SSRF，而且已在 3.5.1 中修正。

- CVE-2013-2200 對使用者功能的檢查不充分，可導致權限提升，進而讓他們在其自身使用者角色不允許發佈貼文的情況下發佈貼文，以及將貼文指派到其他作者。

- CVE-2013-2201 在媒體檔案和外掛程式上傳表單中發現因錯誤逸出輸入導致的多個跨網站指令碼 (XSS) 弱點。

- CVE-2013-2202 透過 oEmbed 回應發生的 XML 外部實體插入 (XXE) 弱點。

- CVE-2013-2203 在檔案上傳機制中發現一個完整路徑洩漏 (FPD)。如果上傳目錄無法寫入，傳回的錯誤訊息會包含完整目錄路徑。

- CVE-2013-2204 透過內嵌 tinyMCE 媒體外掛程式中的 Flash applet 發生的內容偽造。

- CVE-2013-2205 內嵌 SWFupload 上傳程式中的跨網域 XSS。

ID	名稱	產品	系列	已發布	已更新	嚴重性
67314	Fedora 19：wordpress-3.5.2-1.fc19 (2013-11590)	Nessus	Fedora Local Security Checks	2013/7/12	2021/1/11	medium
67021	WordPress < 3.5.2 多個弱點	Nessus	CGI abuses	2013/6/28	2024/6/5	medium
67134	Mandriva Linux 安全性公告：wordpress (MDVSA-2013:189)	Nessus	Mandriva Local Security Checks	2013/7/3	2021/1/6	medium
67131	Debian DSA-2718-1 : wordpress - 數個弱點	Nessus	Debian Local Security Checks	2013/7/3	2021/1/11	medium
67315	Fedora 18：wordpress-3.5.2-1.fc18 (2013-11630)	Nessus	Fedora Local Security Checks	2013/7/12	2021/1/11	medium
67317	Fedora 17：wordpress-3.5.2-1.fc17 (2013-11649)	Nessus	Fedora Local Security Checks	2013/7/12	2021/1/11	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium