根据其版本号不同，远程 Web 服务器上托管的 WordPress 安装受到多种漏洞的影响：

- 该应用程序包含一个拒绝服务攻击，该攻击影响使用受密码保护的帖子的站点。
 (CVE-2013-2173)

- 该应用程序受到一个服务器端请求伪造漏洞的影响。此漏洞可被用于获得对站点的访问权限。(CVE-2013-2199)

- 存在一个权限升级漏洞，允许投稿者发布帖子并允许用户重新分配作者身份。(CVE-2013-2200)

- 存在一个与上传媒体有关的跨站脚本漏洞。(CVE-2013-2201)

- “oEmbed”中存在一个 XML 外部实体注入 (XXE) 漏洞。(CVE-2013-2202)

- 存在一个与文件上传有关的漏洞，可泄露完整文件路径。(CVE-2013-2203)

- 存在一个与“TinyMCE”库有关的跨站脚本漏洞。(CVE-2013-2204)

- 该应用程序受到“SWFUpload”库中的一个跨站脚本漏洞的影响。
 (CVE-2013-2205)

- “post.php”脚本中存在若干与“excerpt”和“content”参数有关的跨站脚本漏洞。

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

更新后的 wordpress 程序包修复了安全漏洞：

为受密码保护的博文检查密码时，在 Wordpress（一款博客工具和发布平台）执行哈希计算的方式中发现拒绝服务缺陷。远程攻击者可提供特别构建的输入，当 Wordpress 的密码检查机制处理该输入时，会导致消耗过多 CPU (CVE-2013-2173)。

对用户可提供 URL 的 HTTP 请求的 SSRF 保护不足可允许攻击 Intranet 和其他网站。这是与 CVE-2013-0235 相关的工作的延续，后者特定于 pingback 请求中的 SSRF，已在 3.5.1 中得到修复 (CVE-2013-2199)。

对用户功能的不充分检查可允许用户在其用户角色不应获准时发布帖子，并将帖子分配给其他作者 (CVE-2013-2200)。

转义不足允许管理员通过上传媒体文件和插件触发跨站脚本漏洞 (CVE-2013-2201)。

对 oEmbed 响应的处理容易受到 XXE 的影响 (CVE-2013-2202)。

如果上传目录不可写，通过 XHR 返回的错误消息数据将包含该目录的完整路径 (CVE-2013-2203)。

MoxieCode (TinyMCE) MoxiePlayer 项目中的内容欺骗 (CVE-2013-2204)。

SWFUpload 中的跨域 XSS (CVE-2013-2205)。

WordPress 3.5.2 现在可用。这是 3.5 版的第二个维护版本，修复了 12 个缺陷。这是所有之前版本的安全版本，强烈建议立即更新您的站点。WordPress 安全团队解决了七个安全问题，此版本还包含一些额外的安全增强。

安全补丁包括：

- 阻止服务器端请求伪造攻击，可能使攻击者能够访问站点。

- 禁止贡献者不当发布帖子（Konstantin Kovshenin 报告）或重新指定帖子的创作者（Luke Bryan 报告）。

- SWFUpload 外部库更新，以修复跨站脚本漏洞。此问题由 mala 和 Szymon Gruszecki 报告。（开发人员：有关此处的 SWFUpload 的更多信息。）

- 防止拒绝服务攻击，该攻击影响使用密码保护帖子的网站。

- 外部 TinyMCE 库更新，以修复跨站脚本漏洞。此问题由 Wan Ikram 报告。

- 针对跨站脚本的多个补丁。此问题由 Andrea Santese 和 Rodrigo 报告。

- 避免在上传失败时泄露完整文件路径。
 此问题由 Jakub Galczyk 报告。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

wordpress 开发团队报告：

- 阻止服务器端请求伪造攻击，可能使攻击者能够访问站点。

- 禁止投稿者错误地发布帖子

- SWFUpload 外部库更新，以修复跨站脚本漏洞

- 防止拒绝服务攻击，该攻击影响使用密码保护帖子的网站

- 外部 TinyMCE 库更新，以修复跨站脚本漏洞

- 针对跨站脚本的多个补丁

- 避免在上传失败时泄露完整文件路径

在 Web 博客工具 WordPress 中发现了多个漏洞。由于 CVE 通过发布公告分配，并且通常不标识具体补丁，因此现已决定将 wordpress 程序包升级到最新上游版本，而不是向后移植这些修补程序。

这意味着升级时需要特别谨慎，尤其是使用第三方插件或主题时，因为在此期间可能影响了兼容性。建议用户在执行升级之前检查其安装。

- CVE-2013-2173 在 WordPress 检查受保护帖子的密码时执行哈希计算的方式中发现一个拒绝服务。提供精心构建的输入作为密码的攻击者可导致该平台使用过量 CPU。

- CVE-2013-2199 在 HTTP API 中发现多种服务器端请求伪造 (SSRF) 漏洞。此漏洞与 CVE-2013-0235 相关，特定于 pingback 请求中的 SSRF，已在 3.5.1 中得到修复。

- CVE-2013-2200 对用户功能的不充分检查可导致权限升级，从而使其能够在其用户角色不应获准时发布帖子并将帖子分配给其他作者。

- CVE-2013-2201 在媒体文件和插件上传表单中发现因不当转义的输入而造成的多种跨站脚本 (XSS) 漏洞。

- CVE-2013-2202 通过 oEmbed 响应造成的 XML 外部实体注入 (XXE) 漏洞。

- CVE-2013-2203 在文件上传机制中发现完整路径泄露 (FPD)。如果上传目录不可写，返回的错误消息会包含完整目录路径。

- CVE-2013-2204 通过嵌入式 tinyMCE 媒体插件中的 Flash 小程序造成的内容欺骗。

- CVE-2013-2205 嵌入式 SWFupload 上传程序中的跨域 XSS。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
67021	WordPress < 3.5.2 多种漏洞	Nessus	CGI abuses	2013/6/28	2021/1/19	medium
67134	Mandriva Linux 安全公告：wordpress (MDVSA-2013:189)	Nessus	Mandriva Local Security Checks	2013/7/3	2021/1/6	medium
67314	Fedora 19：wordpress-3.5.2-1.fc19 (2013-11590)	Nessus	Fedora Local Security Checks	2013/7/12	2021/1/11	medium
69087	FreeBSD：wordpress -- 多种漏洞 (049332d2-f6e1-11e2-82f3-000c29ee3065)	Nessus	FreeBSD Local Security Checks	2013/7/28	2021/1/6	medium
67131	Debian DSA-2718-1：wordpress - 多个漏洞	Nessus	Debian Local Security Checks	2013/7/3	2021/1/11	medium
67315	Fedora 18：wordpress-3.5.2-1.fc18 (2013-11630)	Nessus	Fedora Local Security Checks	2013/7/12	2021/1/11	medium
67317	Fedora 17：wordpress-3.5.2-1.fc17 (2013-11649)	Nessus	Fedora Local Security Checks	2013/7/12	2021/1/11	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium