更新后的 wordpress 程序包修复了安全漏洞：

未经认证的用户可通过注释或帖子利用 wptexturize() 中的 XSS (CVE-2014-9031)。

媒体播放列表中的 XSS (CVE-2014-9032)。

密码重置流程中的 CSRF (CVE-2014-9033)。

巨大密码的拒绝服务。Solar Designer 的 phpass 库在两个项目中使用而未设置最大密码长度，这可导致哈希时 CPU 耗尽 (CVE-2014-9034)。

Press This 中的 XSS (CVE-2014-9035)。

帖子中 CSS 的 HTML 过滤中的 XSS (CVE-2014-9036)。

旧式 MD5 存储密码中的哈希比较漏洞 (CVE-2014-9037)。

SSRF：安全 HTTP 请求未充分阻止回路 IP 地址空间 (CVE-2014-9038)。

以前，电子邮件地址更改不会使以前的密码重置电子邮件失效 (CVE-2014-9039)。

检测

Mandriva Linux 安全公告：wordpress (MDVSA-2014:233)

medium Nessus 插件 ID 79613

未找到变更日志