根据其版本号，远程 Web 服务器上运行的 WordPress 应用程序低于版本 4.2.4。因此，它可能受到多种漏洞的影响：

  - 由于无法在应用于 SQL 查询之前审查用户为“comment_ID”参数提供的输入，post.php 脚本中存在一个 SQL 注入漏洞。远程攻击者可利用此漏洞注入对后端数据库的 SQL 查询，从而泄露或操纵数据。(CVE-2015-2213)

  - class-wp-customize-widgets.php 脚本包含不明缺陷，允许攻击者执行边信道时序攻击。无其他详细内容。(CVE-2015-5730)

  - 由于 default-widgets.php 脚本未在返回给用户之前验证小组件标题输入，存在一个跨站脚本漏洞。远程攻击者可使用构建的请求，利用此问题在用户的浏览器会话中执行任意脚本。
    (CVE-2015-5732)

  - 由于 nav-menu.js 脚本未在返回给用户之前验证可访问性帮助程序标题的输入，存在一个跨站脚本漏洞。远程攻击者可使用构建的请求，利用此问题在用户的浏览器会话中执行任意脚本。
    (CVE-2015-5733)

  - 由于 theme.php 脚本未在返回给用户之前验证输入，存在一个跨站脚本漏洞。远程攻击者可利用此漏洞，通过构建的请求，在用户浏览器会话中执行任意脚本。(CVE-2015-5734)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

**WordPress 4.2.4 安全和维护版本**

WordPress 4.2.4 现在可用。这是所有之前版本的安全版本，强烈建议立即更新您的站点。

此版本解决了六大问题，包括三个跨站脚本漏洞和一个危及站点的潜在 SQL 注入，这些问题由 Sucuri 的 Marc-Alexandre Montpas、WordPress 安全团队的 Helen Hou-Sandi、Check Point 的 Netanel Rubin 和 Ivan Grigorov 发现。Scrutinizer 的 Johannes Schmitt 发现它还包括对潜在时间边信道攻击的修复，而 Mohamed A. Baset 发现它可防止攻击者锁定 post 以阻碍编辑。

非常感谢对安全问题负责任的披露。

WordPress 4.2.4 还可修复四个缺陷。有关更多信息，请参阅：发行说明或查阅变更列表。

- 发行说明：
https://codex.wordpress.org/Version_4.2.4

- 变更列表：
https://core.trac.wordpress.org/log/branches/4.2?rev=3 3573&stop_rev=33396

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Gary Pendergast 报告：

WordPress 4.2.4 修复了可危及站点的三个跨站脚本漏洞和潜在的 SQL 注入。

**WordPress 4.2.4 安全和维护版本**

WordPress 4.2.4 现在可用。这是所有之前版本的安全版本，强烈建议立即更新您的站点。

此版本解决了六大问题，包括三个跨站脚本漏洞和一个危及站点的潜在 SQL 注入，这些问题由 Sucuri 的 Marc-Alexandre Montpas、WordPress 安全团队的 Helen Hou-Sandi、Check Point 的 Netanel Rubin 和 Ivan Grigorov 发现。Scrutinizer 的 Johannes Schmitt 发现它还包括对潜在时间边信道攻击的修复，而 Mohamed A. Baset 发现它可防止攻击者锁定 post 以阻碍编辑。

非常感谢对安全问题负责任的披露。

WordPress 4.2.4 还可修复四个缺陷。有关更多信息，请参阅：发行说明或查阅变更列表。

- 发行说明：
https://codex.wordpress.org/Version_4.2.4

- 变更列表：
https://core.trac.wordpress.org/log/branches/4.2?rev=3 3573&stop_rev=33396

**WordPress 4.2.3 安全和维护版本**

WordPress 4.2.3 现在可用。这是所有之前版本的安全版本，强烈建议立即更新您的站点。

WordPress 版本 4.2.2 及之前的版本受到跨站脚本漏洞的影响，可允许具有参与者或作者角色的用户危及站点。此问题最初由 Jon Cave 报告，由 Robert Chapin 修复（二人均隶属于 WordPress 安全团队），之后由 Jouko Pynnonen 报告。

我们也修复了一个问题，即具有订阅者权限的用户可以通过 Quick Draft 创建草案。此问题由 Check Point Software Technologies 的 Netanel Rubin 报告。

非常感谢对安全问题负责任的披露。

WordPress 4.2.3 还包含对针对 4.2 的 20 个补丁。有关更多信息，请参阅：

- 发行说明：
https://codex.wordpress.org/Version_4.2.3

- 变更列表：
https://core.trac.wordpress.org/log/branches/4.2?rev=3 3382&stop_rev=32430

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已发现 Wordpress（一个 Web 博客工具）中存在多个漏洞。通用漏洞和暴露计划识别以下问题：

- CVE-2015-2213 SQL 注入使远程攻击者可以威胁到站点。

- CVE-2015-5622 优化了短代码 HTML 标记过滤器的稳定性。解析更严格，可能会影响安装。

- CVE-2015-5714 处理短代码标记时的跨站脚本漏洞。

- CVE-2015-5715 已发现一个漏洞，不具有相应权限的用户可利用这一漏洞发布私人帖子并将其置顶。

- CVE-2015-5731 攻击者可以锁定正在编辑的帖子。

- CVE-2015-5732 小部件标题中的跨站脚本允许攻击者发送敏感信息。

- CVE-2015-5734 修复旧主题预览中一些损坏的链接。

- CVE-2015-7989 用户列表表格中的跨站脚本漏洞。

已修复 Wordpress（流行的博客引擎）中的多个漏洞。

- CVE-2015-2213 SQL 注入使远程攻击者可以威胁到站点。

- CVE-2015-5622 优化了短代码 HTML 标记过滤器的稳定性。解析更严格，可能会影响安装。这是修补程序的修正版本，需要在 DSA 3328-2 中恢复。

- CVE-2015-5730 小部件中潜在的定时边信道攻击。

- CVE-2015-5731 攻击者可以锁定正在编辑的帖子。

- CVE-2015-5732 小部件标题中的跨站脚本允许攻击者窃取敏感信息。

- CVE-2015-5734 修复旧主题预览中一些损坏的链接。

这些问题由 Sucuri 的 Marc-Alexandre Montpas、WordPress 安全团队的 Helen Hou-Sandí、Check Point 的 Netanel Rubin、Scrutinizer 的 Ivan Grigorov、Johannes Schmitt 以及 Mohamed A. Baset 发现。

已修复 Wordpress（流行的博客引擎）中的多个漏洞。

CVE-2015-2213

SQL 注入使远程攻击者可以危害站点。

CVE-2015-5622

优化了短代码 HTML 标记过滤器的稳定性。
解析更严格，可能会影响安装。
这是修补程序的修正版本，需要在 DSA 3328-2 中恢复。

CVE-2015-5731

攻击者可以锁定正在编辑的帖子。

CVE-2015-5732

小组件标题中的跨站脚本允许攻击者窃取敏感信息。

CVE-2015-5734

修复旧主题预览中一些损坏的链接。

这些问题由 Sucuri 的 Marc-Alexandre Montpas、WordPress 安全团队的 Helen Hou-Sandí、Check Point 的 Netanel Rubin、Scrutinizer 的 Ivan Grigorov、Johannes Schmitt 以及 Mohamed A. Baset 发现。

我们建议您升级 wordpress 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
85243	WordPress < 4.2.4 多个漏洞	Nessus	CGI abuses	2015/8/5	2024/6/5	high
85317	Fedora 23：wordpress-4.2.4-1.fc23 (2015-12750)	Nessus	Fedora Local Security Checks	2015/8/11	2021/1/11	high
85258	FreeBSD：wordpress -- 多种漏洞 (ac5ec8e3-3c6c-11e5-b921-00a0986f28c4)	Nessus	FreeBSD Local Security Checks	2015/8/7	2021/1/6	high
85390	Fedora 22：wordpress-4.2.4-1.fc22 (2015-12235)	Nessus	Fedora Local Security Checks	2015/8/14	2021/1/11	high
85389	Fedora 21：wordpress-4.2.4-1.fc21 (2015-12148)	Nessus	Fedora Local Security Checks	2015/8/14	2021/1/11	high
86666	Debian DSA-3383-1：wordpress - 安全更新	Nessus	Debian Local Security Checks	2015/10/30	2021/1/11	medium
85355	Debian DSA-3332-1：wordpress - 安全更新	Nessus	Debian Local Security Checks	2015/8/13	2021/1/11	high
85546	Debian DLA-294-1：wordpress 安全更新	Nessus	Debian Local Security Checks	2015/8/20	2021/1/11	high

检测

插件搜索

high

high

high

high

high

medium

high

high