已修复 Wordpress（流行的博客引擎）中的多个漏洞。

- CVE-2015-5714 已发现在处理短代码标记时存在一个跨站脚本漏洞。

已通过禁止属性中的未关闭 HTML 元素修复了此问题。

- CVE-2015-5715 已发现一个漏洞，不具有相应权限的用户可利用这一漏洞发布私人帖子并将其置顶。

已通过禁止将私人贴子置顶来修复 Wordpress 的 XMLRPC 代码中的此问题。

- CVE-2015-7989 已在用户列表表格中发现一个跨站脚本漏洞。

已通过这些用户列表中的 URL 转义电子邮件地址修复了此问题。

检测

Debian DSA-3375-1：wordpress - 安全更新

medium Nessus 插件 ID 86448

未找到变更日志