根据其版本号不同，远程 Web 服务器上托管的 WordPress 安装受到多种漏洞的影响：

- 在有限情况和设置下可发生不安全的 PHP 反序列化，可导致远程代码执行。(CVE-2013-4338)

- 开放重定向/不充分的输入验证可允许攻击者将用户重定向到恶意网站。
 (CVE-2013-4339)

- 具有作者角色的用户可使用特别构建的请求伪造似乎是由其他用户发布的帖子。(CVE-2013-4340)

- 作为主动预防跨站脚本攻击的措施，会从文件上传中过滤 .swf、.exe、.htm 和 .html 扩展名。（CVE-2013-5738、CVE-2013-5739）

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

在 Web 博客工具 Wordpress 中发现了多个漏洞。由于 CVE 通过发布公告分配，并且通常不标识具体补丁，因此现已决定将 Wordpress 程序包升级到最新上游版本，而不是向后移植这些修补程序。

这意味着升级时需要特别谨慎，尤其是使用第三方插件或主题时，因为在此期间可能影响了兼容性。建议用户在执行升级之前检查其安装。

- CVE-2013-4338 wp-includes/functions.php 中不安全的 PHP 反序列化可造成任意代码执行。

- CVE-2013-4339 输入验证不充分可导致重定向或带领用户到其他网站。

- CVE-2013-4340 权限升级允许具有作者角色的用户创建显示为由其他用户写入的条目。

- CVE-2013-5738 上传 .html/.html 文件所需的容量不足，使经过认证的用户更易于通过构建的 html 文件上传进行跨站脚本攻击 (XSS)。

- CVE-2013-5739 默认 Wordpress 配置允许 .swf/.exe 文件的文件上传，使经过认证的用户更易于进行跨站脚本攻击 (XSS)。

wordpress 开发团队报告：

- 阻断可在有限情况和设置中发生的不安全的 PHP 反序列化，该问题可导致远程代码执行。

- 阻止具有作者角色的用户使用特别构建的请求创建“作者”为其他用户的帖子。

- 修复了不充分的输入验证，该问题可导致将用户重定向或引导至其他网站。

此外，我们调整了文件上传方面的安全限制，以便缓解跨站脚本的可能性。

更新后的 wordpress 和 php-phpmailer 程序包修复了以下安全漏洞：

3.6.1 之前的 WordPress 中的 wp-includes/functions.php 不会正确地确定数据是否已被序列化，这样允许远程攻击者通过触发错误的 PHP 反序列化操作来执行任意代码 (CVE-2013-4338)。

3.6.1 之前的 WordPress 在将 URL 用于 HTTP 重定向之前不会对其进行正确验证，这样允许远程攻击者通过构建的字符串来绕过预期重定向限制 (CVE-2013-4339)。

3.6.1 之前的 WordPress 中的 wp-admin/includes/post.php 允许经认证的远程用户通过利用 Author 角色并提供经修改的 user_ID 参数来伪造帖子的作者身份 (CVE-2013-4340)。

3.6.1 之前的 WordPress 中的 wp-includes/functions.php 中的 get_allowed_mime_types 函数不会为 .htm 和 .html 文件的上传要求 unfiltered_html 功能，这样可能使经认证的远程用户更容易通过构建的文件来进行跨站脚本 (XSS) 攻击 (CVE-2013-5738)。

3.6.1 之前的 WordPress 的默认配置不会防止 .swf 和 .exe 文件的上传，这样可能使经认证的远程用户更容易通过构建的文件来进行跨站脚本 (XSS) 攻击，此问题与 wp-includes/functions.php 中的 get_allowed_mime_types 函数有关 (CVE-2013-5739)。

此外，php-phpmailer 已更新到更新后的 wordpress 要求的更高版本。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
69997	WordPress < 3.6.1 多种漏洞	Nessus	CGI abuses	2013/9/19	2024/6/4	high
69895	Debian DSA-2757-1：wordpress - 多个漏洞	Nessus	Debian Local Security Checks	2013/9/15	2021/1/11	high
70515	FreeBSD：wordpress -- 多种漏洞 (043d3a78-f245-4938-9bc7-3d0d35dd94bf)	Nessus	FreeBSD Local Security Checks	2013/10/20	2021/1/6	high
70005	Mandriva Linux 安全公告：wordpress (MDVSA-2013:239)	Nessus	Mandriva Local Security Checks	2013/9/20	2021/1/6	high

检测

插件搜索

high

high

high

high