Wordpress 报告：

WordPress 3.5.1 还解决了以下安全问题：

- 使用 pingback 的服务器端请求伪造漏洞和远程端口扫描。此漏洞可能用于暴露信息和危害网站，影响所有之前的 WordPress 版本。WordPress 安全团队已修复此问题。
我们感谢安全研究人员 Gennady Kovshenin 和 Ryan Dewhurst 审查我们的工作。

- 两个通过短代码和帖子内容实现的跨站脚本实例。这些问题由 WordPress 安全团队的 Jon Cave 发现。

- 外部库 Plupload 中的跨站脚本漏洞。感谢 Moxiecode 团队与我们合作解决此漏洞，并发布 Plupload 1.5.5 解决此问题。

检测

FreeBSD：wordpress -- 多种漏洞 (559e00b7-6a4d-11e2-b6b0-10bf48230856)

medium Nessus 插件 ID 64288

未找到变更日志