更新后的 wordpress 程序包修复了安全漏洞：

未经认证的用户可通过注释或帖子利用 wptexturize() 中的 XSS (CVE-2014-9031)。

媒体播放列表中的 XSS (CVE-2014-9032)。

密码重置流程中的 CSRF (CVE-2014-9033)。

巨大密码的拒绝服务。Solar Designer 的 phpass 库在两个项目中使用而未设置最大密码长度，这可导致哈希时 CPU 耗尽 (CVE-2014-9034)。

Press This 中的 XSS (CVE-2014-9035)。

帖子中 CSS 的 HTML 过滤中的 XSS (CVE-2014-9036)。

旧式 MD5 存储密码中的哈希比较漏洞 (CVE-2014-9037)。

SSRF：安全 HTTP 请求未充分阻止回路 IP 地址空间 (CVE-2014-9038)。

以前，电子邮件地址更改不会使以前的密码重置电子邮件失效 (CVE-2014-9039)。

WordPress 4.0.1 安全版本

请参阅：https://wordpress.org/news/2014/11/wordpress-4-0-1/

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 Wordpress（Web 博客工具）中发现多种安全问题，可导致拒绝服务和信息泄露。可在上游公告中找到更多详细信息：

- CVE-2014-9031 Jouko Pynnonen 发现了 wptexturize() 中可通过注释或帖子利用的未经认证的跨站脚本漏洞 (XSS)。

- CVE-2014-9033 密码变更流程中跨站请求伪造 (CSRF) 漏洞，可被攻击者用户诱骗用户更改其密码。

- CVE-2014-9034 Javier Nieto Arevalo 和 Andres Rojas Guerrero 报告了 phpass 用于处理密码的方式中的潜在拒绝服务，原因是未设置最大密码长度。

- CVE-2014-9035 John Blackbourn 报告了“Press This”函数（用于使用浏览器“小书签”进行快速发布）中的 XSS。

- CVE-2014-9036 Robert Chapin 报告了帖子中 CSS 的 HTML 过滤中的 XSS。

- CVE-2014-9037 David Anderson 报告了使用旧式 MD5 发表方案存储的密码的哈希比较漏洞。
 虽然不太可能，但如果用户在执行 Wordpress 2.5 更新（于 2008 年 4 月 2 日上传到 Debian）后未登录，攻击者可利用该缺陷对帐户造成危害，并且密码 MD5 哈希可因 PHP 动态比较发生冲突。

- CVE-2014-9038 Ben Bidner 报告了未充分阻止回路 IP 地址空间的核心 HTTP 层中的服务器端请求伪造 (SSRF)。

- CVE-2014-9039 Momen Bassel、Tanoy Bose 和 Bojan Slavkovic 报告了密码重置流程中的漏洞：电子邮件地址变更不会使之前的密码重置电子邮件失效。

MITRE 报告：

低于 3.7.5 的 WordPress、低于 3.8.5 的 WordPress 3.8.x、低于 3.9.3 的 WordPress 3.9.x 和低于 4.0.1 的 WordPress 4.x 中的 wp-login.php 可能允许远程攻击者通过利用接收密码重置消息的电子邮件帐户的访问权限来重置密码。

低于 3.7.5 的 WordPress、低于 3.8.5 的 WordPress 3.8.x、低于 3.9.3 的 WordPress 3.9.x 和低于 4.0.1 的 WordPress 4.x 中的 wp-includes/http.php 允许远程攻击者通过引用 127.0.0.0/8 资源进行服务器端请求伪造 (SSRF) 攻击。

低于 3.7.5 的 WordPress、低于 3.8.5 的 WordPress 3.8.x、低于 3.9.3 的 WordPress 3.9.x 和低于 4.0.1 的 WordPress 4.x 可能允许远程攻击者通过利用 MD5 哈希的不当 PHP 动态类型比较来获取自 2008 年以来闲置的帐户的访问权限。

低于 3.7.5 的 WordPress、低于 3.8.5 的 WordPress 3.8.x、低于 3.9.3 的 WordPress 3.9.x 和低于 4.0.1 的 WordPress 4.x 中的跨站脚本 (XSS) 漏洞允许远程攻击者通过发布中构建的层叠样式表 (CSS) 标记序列注入任意 Web 脚本或 HTML。

低于 3.7.5 的 WordPress、低于 3.8.5 的 WordPress 3.8.x、低于 3.9.3 的 WordPress 3.9.x 和低于 4.0.1 的 WordPress 4.x 中的跨站脚本 (XSS) 漏洞允许远程攻击者通过不明矢量注入任意 Web 脚本或 HTML。

低于 3.7.5 的 WordPress、低于 3.8.5 的 WordPress 3.8.x、低于 3.9.3 的 WordPress 3.9.x 和低于 4.0.1 的 WordPress 4.x 中的 wp-includes/class-phpass.php in 允许远程攻击者通过哈希期间未正确处理的长密码造成拒绝服务（CPU 消耗），此问题与 CVE-2014-9016 类似。

WordPress 3.7.4、3.8.4、3.9.2 和 4.0 中 wp-login.php 中的跨站请求伪造 (CSRF) 漏洞允许远程攻击者劫持请求重置密码的任意用户的认证。

根据其版本号，远程 Web 服务器上安装的 WordPress 应用程序受到多种漏洞的影响：

- 存在多种不明错误，可允许跨站脚本攻击。

- 存在一个不明错误，可允许跨站请求伪造攻击。

- 存在一个与密码相关的错误，可允许拒绝服务攻击。

- 存在一个不明错误，可允许服务器端请求伪造攻击。

- 存在一个哈希冲突错误，可允许危害用户帐户。

- 存在一个与密码重置处理相关的错误，可允许危害用户帐户。

- 存在一个与 post 或 page comment 字段相关的错误，可允许持久性跨站脚本攻击。

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

在 Wordpress 的 Debian squeeze-lts 版本中，已修复多种安全问题：

远程攻击者可...

- ... 用无效或不安全的名称上传文件

- ... 进行社会工程学攻击

- ... 通过跨站脚本危及站点

- ... 注入 SQL 命令

- ... 造成拒绝服务或信息泄露

CVE-2014-9031

Jouko Pynnonen 发现 wptexturize() 中的一个未经认证的跨站脚本漏洞 (XSS)，可通过注释或帖子利用此漏洞。

CVE-2014-9033

密码更改流程中的一个跨站请求伪造 (CSRF) 漏洞，攻击者可利用该漏洞诱骗用户更改密码。

CVE-2014-9034

Javier Nieto Arevalo 和 Andres Rojas Guerrero 报告了在使用 phpass 库处理密码的方式中的潜在拒绝服务，此情况是因为没有设置最大密码长度。

CVE-2014-9035

John Blackbourn 报告了“按这里”功能（用于使用浏览器“小书签”进行快速发布）中的一个 XSS。

CVE-2014-9036

Robert Chapin 报告了帖子中 CSS 的 HTML 过滤中的一个 XSS。

CVE-2014-9037

David Anderson 报告了使用旧样式 MD5 方案所存储密码的一个哈希比较漏洞。虽然不太可能，但如果用户在执行 Wordpress 2.5 更新（于 2008 年 4 月 2 日上传到 Debian）后未登录，攻击者可利用该缺陷对帐户造成危害，并且密码 MD5 哈希可因 PHP 动态比较发生冲突。

CVE-2014-9038

Ben Bidner 报告了核心 HTTP 层中未充分阻断环回 IP 地址空间的一种服务器端请求伪造 (SSRF)。

CVE-2014-9039

Momen Bassel、Tanoy Bose 和 Bojan Slavkovic 报告了密码重置流程中的一个漏洞：电子邮件地址更改不会使以前的密码重置电子邮件失效。

CVE-2015-3438

Cedric Van Bockhaven 报告了可使匿名用户能够危及站点的一个跨站脚本漏洞，WordPress 安全团队的 Gary Pendergast、Mike Adams 和 Andrew Nacin 修复了该漏洞。

CVE-2015-3439

Jakub Zoczek 发现了可用作社会工程学攻击一部分的一个非常有限的跨站脚本漏洞。

CVE-2015-3440

Jouko Pynn&ouml;nen 发现了可使评注者能够危及站点的一个跨站脚本漏洞。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
79613	Mandriva Linux 安全公告：wordpress (MDVSA-2014:233)	Nessus	Mandriva Local Security Checks	2014/11/28	2021/1/6	medium
79678	Fedora 19：wordpress-4.0.1-1.fc19 (2014-15526)	Nessus	Fedora Local Security Checks	2014/12/3	2021/1/11	medium
79696	Debian DSA-3085-1：wordpress - 安全更新	Nessus	Debian Local Security Checks	2014/12/4	2021/1/11	medium
79774	Fedora 21：wordpress-4.0.1-1.fc21 (2014-15560)	Nessus	Fedora Local Security Checks	2014/12/7	2021/1/11	medium
80350	FreeBSD：wordpress -- 多种漏洞 (5e135178-8aeb-11e4-801f-0022156e8794)	Nessus	FreeBSD Local Security Checks	2015/1/5	2021/1/6	medium
79437	WordPress < 3.7.5/3.8.5/3.9.3/4.0.1 多种漏洞	Nessus	CGI abuses	2014/11/25	2025/5/14	medium
79674	Fedora 20：wordpress-4.0.1-1.fc20 (2014-15507)	Nessus	Fedora Local Security Checks	2014/12/3	2021/1/11	medium
83918	Debian DLA-236-1：wordpress 安全更新	Nessus	Debian Local Security Checks	2015/6/2	2021/1/11	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium