Gary Pendergast 报告：

WordPress 4.1.2 现在可用。对所有之前的版本而言，这是一个关键的安全版本，我们强烈建议您立即更新站点。

WordPress 4.1.1 及更早版本受到危急跨站脚本漏洞的影响，让匿名用户能够危害站点安全。此问题由 Cedric Van Bockhaven 报告，由 WordPress 安全团队的 Gary Pendergast、Mike Adams 和 Andrew Nacin 修复。

我们还修复了其他三个安全问题：

- 在 WordPress 4.1 和更高版本中，可上传具有无效或不安全名称的文件。由 HSASec 的 Michael Kapfer 和 Sebastian Kraemer 发现。

- 在 WordPress 3.9 及更高版本中，可使用非常有限的跨站脚本漏洞作为社交工程攻击的一部分。
由 Jakub Zoczek 发现。

- 一些插件容易受到 SQL 注入漏洞的影响。
此问题由 WordPress 安全团队的 Ben Bidner 发现。

我们还进行了 4 项强化变更（由 J.D. Grimes、Divyesh Prajapati、Allan Collins、Marc-Alexandre Montpas 和 Jeff Bowen 发现）。

检测

FreeBSD：wordpress -- 多种漏洞 (505904d3-ea95-11e4-beaf-bcaec565249c)

high Nessus 插件 ID 83081

未找到变更日志