**WordPress 4.3.1 安全和维护版本** [上游公告](https://wordpress.org/news/2015/09/wordpress-4-3-1/)：
WordPress 4.3.1 现在可用。这是所有之前版本的安全版本，强烈建议立即更新您的站点。此版本解决了三大问题，包括两个跨站脚本漏洞和一个潜在的权限升级。* 处理短代码标记时，WordPress 版本 4.3 及较早版本容易遭受跨站脚本漏洞的影响 (CVE-2015-5714)。此问题由 Check Point 的 Shahar Tal 和 Netanel Rubin 报告。* 在用户列表的表格中发现一个单独的跨站脚本漏洞。此问题由 WordPress 安全团队的 Ben Bidner 报告。* 最后，在某些情况下，不具有相应权限的用户可以发布私人贴并将其置顶 (CVE-2015-5715)。
此问题由 Check Point 的 Shahar Tal 和 Netanel Rubin 报告。WordPress 4.3.1 还可以修复二十六个缺陷。有关更多信息，请参阅： [发行说明](https://codex.wordpress.org/Version_4.3.1) 或查阅 [变更列表](https://core.trac.wordpress.org/log/branches/4.3/?rev=34199&s t op_rev=33647)。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

检测

Fedora 23：wordpress-4.3.1-1.fc23 (2015-15983)

medium Nessus 插件 ID 86166

未找到变更日志