在 Web 部落格工具 Wordpress 中發現多個安全性問題，導致拒絕服務或資訊洩漏。如需詳細資訊，請參閱上游公告 https://wordpress.org/news/2014/08/wordpress-3-9-2/。

根據其版本號碼，遠端 Web 伺服器上主控的 WordPress 應用程式受到多個弱點影響：

- 在「getid3.lib.php」中存在一個 XML 插入瑕疵，此瑕疵是因為剖析器接受來自未受信任來源的 XML 外部實體所導致。透過使用特製的 XML 資料，遠端攻擊者可存取敏感資訊或造成拒絕服務。這會影響 3.6 到 3.9.1 版 (3.7.4 和 3.8.4 除外)。

- 在「xmlrpc.php」中存在一個 XML 插入瑕疵，此瑕疵是因為剖析器在沒有加以適當驗證的情況下接受 XML 內部實體。透過使用特製的 XML 資料，遠端攻擊者可造成拒絕服務。
 這會影響 1.5 到 3.9.1 版 (3.7.4 和 3.8.4 除外)。

- 在處理 widget 時，指令碼「/src/wp-includes/class-wp-customize-widgets.php」中存在一個不安全的序列化瑕疵。這可讓遠端攻擊者執行任意程式碼。3.9 和 3.9.1 版非預設組態會受影響。

- 在構建 CSRF token 時存在一個瑕疵，此瑕疵是因為它未以分隔符號分隔片段，而且沒有以時間常數方式比較 nonce 所導致。這可能允許遠端攻擊者進行暴力密碼破解攻擊，並可能洩漏 CSRF token。這會影響 2.0.3 至 3.9.1 版 (3.7.4 和 3.8.4 版除外)。

- 在「/src/wp-includes/pluggable.php」指令碼內的函式「get_avatar」中存在一個跨網站指令碼瑕疵，其中，來自虛擬人偶的輸入並未在傳回給使用者之前加以驗證。透過使用特製的要求，經驗證的攻擊者可能在瀏覽器/伺服器信任關係中執行任意指令碼。這會影響 3.9.1 版。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

上游公告：
http://wordpress.org/news/2014/08/wordpress-3-9-2/

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Web 部落格工具 Wordpress 中發現多個安全性問題，導致拒絕服務或資訊洩漏。

如需詳細資訊，請至上游公告：https://wordpress.org/news/2014/08/wordpress-3-9-2/

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
77102	Debian DSA-3001-1：wordpress - 安全性更新	Nessus	Debian Local Security Checks	2014/8/10	2021/1/11	high
77157	WordPress < 3.7.4 / 3.8.4 / 3.9.2 多個弱點	Nessus	CGI abuses	2014/8/12	2021/1/19	high
77312	Fedora 20：wordpress-3.9.2-3.fc20 (2014-9264)	Nessus	Fedora Local Security Checks	2014/8/22	2021/1/11	high
77347	Fedora 19：wordpress-3.9.2-3.fc19 (2014-9270)	Nessus	Fedora Local Security Checks	2014/8/23	2021/1/11	high
82202	Debian DLA-56-1：wordpress 安全性更新	Nessus	Debian Local Security Checks	2015/3/26	2021/1/11	high

偵測

搜尋 Plugin

high

high

high

high

high