Gary Pendergast 报告：

WordPress 版本 4.2.2 及之前的版本受到跨站脚本漏洞的影响，可允许具有参与者或作者角色的用户危及站点。此漏洞由 Jon Cave 报告，并由 Robert Chapin 修复，两人都是 WordPress 安全团队成员。

根据其版本号，远程 Web 服务器上运行的 WordPress 应用程序是 3.7.9 之前的 3.7.x 版，3.8.9 之前的 3.8.x 版， 3.9.7 之前的 3.9.x 版，4.1.6 之前的 4.1.x 版，或 4.2.3 之前的 4.2.x 版。因此，它可能会受到以下漏洞的影响：

- 由于短代码 API 中有缺陷，HTML 标记中嵌入的短代码在向用户返回输入之前未获正确处理，因此存在跨站脚本 (XSS) 漏洞。经验证的远程攻击者可利用此漏洞，通过构建的请求在用户浏览器会话中执行任意代码。
 (CVE-2015-5622)

- 因 Quick Draft 中的缺陷而存在不明的漏洞，这可允许未授权的远程用户创建任意草稿。(CVE-2015-5623)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

**WordPress 4.2.4 安全和维护版本**

WordPress 4.2.4 现在可用。这是所有之前版本的安全版本，强烈建议立即更新您的站点。

此版本解决了六大问题，包括三个跨站脚本漏洞和一个危及站点的潜在 SQL 注入，这些问题由 Sucuri 的 Marc-Alexandre Montpas、WordPress 安全团队的 Helen Hou-Sandi、Check Point 的 Netanel Rubin 和 Ivan Grigorov 发现。Scrutinizer 的 Johannes Schmitt 发现它还包括对潜在时间边信道攻击的修复，而 Mohamed A. Baset 发现它可防止攻击者锁定 post 以阻碍编辑。

非常感谢对安全问题负责任的披露。

WordPress 4.2.4 还可修复四个缺陷。有关更多信息，请参阅：发行说明或查阅变更列表。

- 发行说明：
https://codex.wordpress.org/Version_4.2.4

- 变更列表：
https://core.trac.wordpress.org/log/branches/4.2?rev=3 3573&stop_rev=33396

**WordPress 4.2.3 安全和维护版本**

WordPress 4.2.3 现在可用。这是所有之前版本的安全版本，强烈建议立即更新您的站点。

WordPress 版本 4.2.2 及之前的版本受到跨站脚本漏洞的影响，可允许具有参与者或作者角色的用户危及站点。此问题最初由 Jon Cave 报告，由 Robert Chapin 修复（二人均隶属于 WordPress 安全团队），之后由 Jouko Pynnonen 报告。

我们也修复了一个问题，即具有订阅者权限的用户可以通过 Quick Draft 创建草案。此问题由 Check Point Software Technologies 的 Netanel Rubin 报告。

非常感谢对安全问题负责任的披露。

WordPress 4.2.3 还包含对针对 4.2 的 20 个补丁。有关更多信息，请参阅：

- 发行说明：
https://codex.wordpress.org/Version_4.2.3

- 变更列表：
https://core.trac.wordpress.org/log/branches/4.2?rev=3 3382&stop_rev=32430

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已发现 Wordpress（一个 Web 博客工具）中存在多个漏洞。通用漏洞和暴露计划识别以下问题：

- CVE-2015-2213 SQL 注入使远程攻击者可以威胁到站点。

- CVE-2015-5622 优化了短代码 HTML 标记过滤器的稳定性。解析更严格，可能会影响安装。

- CVE-2015-5714 处理短代码标记时的跨站脚本漏洞。

- CVE-2015-5715 已发现一个漏洞，不具有相应权限的用户可利用这一漏洞发布私人帖子并将其置顶。

- CVE-2015-5731 攻击者可以锁定正在编辑的帖子。

- CVE-2015-5732 小部件标题中的跨站脚本允许攻击者发送敏感信息。

- CVE-2015-5734 修复旧主题预览中一些损坏的链接。

- CVE-2015-7989 用户列表表格中的跨站脚本漏洞。

已修复 Wordpress（流行的博客引擎）中的多个漏洞。

- CVE-2015-2213 SQL 注入使远程攻击者可以威胁到站点。

- CVE-2015-5622 优化了短代码 HTML 标记过滤器的稳定性。解析更严格，可能会影响安装。这是修补程序的修正版本，需要在 DSA 3328-2 中恢复。

- CVE-2015-5730 小部件中潜在的定时边信道攻击。

- CVE-2015-5731 攻击者可以锁定正在编辑的帖子。

- CVE-2015-5732 小部件标题中的跨站脚本允许攻击者窃取敏感信息。

- CVE-2015-5734 修复旧主题预览中一些损坏的链接。

这些问题由 Sucuri 的 Marc-Alexandre Montpas、WordPress 安全团队的 Helen Hou-Sandí、Check Point 的 Netanel Rubin、Scrutinizer 的 Ivan Grigorov、Johannes Schmitt 以及 Mohamed A. Baset 发现。

已修复 Wordpress（流行的博客引擎）中的多个漏洞。

CVE-2015-2213

SQL 注入使远程攻击者可以危害站点。

CVE-2015-5622

优化了短代码 HTML 标记过滤器的稳定性。
解析更严格，可能会影响安装。
这是修补程序的修正版本，需要在 DSA 3328-2 中恢复。

CVE-2015-5731

攻击者可以锁定正在编辑的帖子。

CVE-2015-5732

小组件标题中的跨站脚本允许攻击者窃取敏感信息。

CVE-2015-5734

修复旧主题预览中一些损坏的链接。

这些问题由 Sucuri 的 Marc-Alexandre Montpas、WordPress 安全团队的 Helen Hou-Sandí、Check Point 的 Netanel Rubin、Scrutinizer 的 Ivan Grigorov、Johannes Schmitt 以及 Mohamed A. Baset 发现。

我们建议您升级 wordpress 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已在 Wordpress（流行的博客引擎）中发现多个漏洞。

- CVE-2015-3429 Genericicons 图标字体程序包和 twentyfifteen Wordpress 主题中的文件 example.html 允许跨站脚本。

- CVE-2015-5622 优化了短代码 HTML 标记过滤器的稳定性。解析更严格，可能会影响安装。

- CVE-2015-5623 跨站脚本漏洞，允许具有贡献者或作者角色的用户提升其权限。

旧稳定发行版本 (wheezy) 仅受到 CVE-2015-5622 的影响。
以后会修复该轻度危急问题。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
84973	FreeBSD：wordpress -- XSS 漏洞 (c80b27a2-3165-11e5-8a1d-14dae9d210b8)	Nessus	FreeBSD Local Security Checks	2015/7/24	2021/1/6	medium
85082	WordPress < 3.7.9 / 3.8.9 / 3.9.7 / 4.1.6 / 4.2.3 多种漏洞	Nessus	CGI abuses	2015/7/29	2025/5/14	medium
85390	Fedora 22：wordpress-4.2.4-1.fc22 (2015-12235)	Nessus	Fedora Local Security Checks	2015/8/14	2021/1/11	high
86666	Debian DSA-3383-1：wordpress - 安全更新	Nessus	Debian Local Security Checks	2015/10/30	2021/1/11	medium
85389	Fedora 21：wordpress-4.2.4-1.fc21 (2015-12148)	Nessus	Fedora Local Security Checks	2015/8/14	2021/1/11	high
85355	Debian DSA-3332-1：wordpress - 安全更新	Nessus	Debian Local Security Checks	2015/8/13	2021/1/11	high
85546	Debian DLA-294-1：wordpress 安全更新	Nessus	Debian Local Security Checks	2015/8/20	2021/1/11	high
85352	Debian DSA-3328-1：wordpress - 安全更新	Nessus	Debian Local Security Checks	2015/8/13	2021/1/11	medium

检测

插件搜索

medium

medium

high

medium

high

high

high

medium