**WordPress 4.5.2** 现在可用。这是所有之前版本的安全版本，强烈建议立即更新您的站点。

请参阅 [版本公告](https://wordpress.org/news/2016/05/wordpress-4-5-2/)

---

**程序包变更**

- 提供 nginx 配置

- 中断 httpd（仅建议）和 mod_php（php-fpm 适用）的强制依存关系

- 保护上传目录中的 php 文件

请注意，Tenable Network Security 已直接从 Fedora 更新系统网站提取上述描述块。
Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 2.1.9之前的 Plupload 中的 plupload.flash.swf 存在跨站脚本 (XSS) 漏洞在 4.5.2之前的 Plupload 中使用时允许远程攻击者通过同源方法执行 (SOME) 攻击注入任意 Web 脚本或 HTML 。 (CVE-2016-4566)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Helen Hou-Sandi 报告：

WordPress 4.5.2 现在可用。这是所有之前版本的安全版本，强烈建议立即更新您的站点。

WordPress 版本 4.5.1 及较早版本受到一个通过 Plupload（WordPress 用于上传文件的第三方库）造成的 SOME 漏洞影响。WordPress 版本 4.2 到 4.5.1 受到使用特别构建的 URI 造成的反射型 XSS 漏洞影响，其是通过用于媒体播放器的第三方库 MediaElement.js 触发。
MediaElement.js 和 Plupload 也已发布更新，可修复这些问题。

根据其自我报告的版本号，远程 Web 服务器上运行的 WordPress 应用程序低于版本 4.5.2。
因此，该应用程序受到以下漏洞的影响：

  - ImageMagick 库中存在一个远程代码执行漏洞（称为 ImageTragick），这是因为无法正确筛选传递至委派命令的文件名中的 shell 字符所导致。远程攻击者可利用此漏洞通过特别构建的图像注入 shell 命令并执行任意代码。
    (CVE-2016-3714)

  - ImageMagick 库的“临时”伪协议中存在一个不明缺陷，允许攻击者删除任意文件。(CVE-2016-3715)

  - ImageMagick 库的“ms”伪协议中存在一个不明缺陷，允许攻击者将任意文件移至任意位置。(CVE-2016-3716)

  - ImageMagick 库的“标签”伪协议中存在一个不明缺陷，允许攻击者通过特别构建的图像读取任意文件。
    (CVE-2016-3717)

  - 由于与用户与服务器之间的请求处理相关的不明缺陷，存在一个服务器端请求伪造 (SSRF) 漏洞。远程攻击者可利用此问题，通过具有特别构建的填充元素的 MVG 文件，绕过访问限制并发动基于主机的攻击。
    (CVE-2016-3718)

  - Plupload 中存在一个不明缺陷，允许攻击者执行同源方法。
    (CVE-2016-4566)

  - MediaElement.js 中存在一个反射型跨站脚本漏洞，这是因不当验证用户提供的输入所导致。上下文有关的攻击者可利用此漏洞，通过特别构建的请求，在用户浏览器会话中执行任意脚本代码。(CVE-2016-4567)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

**WordPress 4.5.2** 现在可用。这是所有之前版本的安全版本，强烈建议立即更新您的站点。

请参阅 [版本公告](https://wordpress.org/news/2016/05/wordpress-4-5-2/)

----

4.5.1 版 WordPress 现在可用，修复了 12 个缺陷。

请参阅 [版本公告](https://wordpress.org/news/2016/04/wordpress-4-5-1-maint enance-release/)

请注意，Tenable Network Security 已直接从 Fedora 更新系统网站提取上述描述块。
Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
92180	Fedora 24：wordpress (2016-d9bd0c4830)	Nessus	Fedora Local Security Checks	2016/7/14	2026/2/2	medium
254621	Linux Distros 未修补的漏洞：CVE-2016-4566	Nessus	Misc.	2025/8/25	2025/8/25	medium
91027	FreeBSD：wordpress -- 多种漏洞 (3686917b-164d-11e6-94fa-002590263bf5)	Nessus	FreeBSD Local Security Checks	2016/5/11	2021/1/4	medium
91101	WordPress < 4.5.2 多种漏洞 (ImageTragick)	Nessus	CGI abuses	2016/5/12	2025/5/14	high
92166	Fedora 23：wordpress (2016-cf91320535)	Nessus	Fedora Local Security Checks	2016/7/14	2026/2/2	medium
92193	Fedora 22：wordpress (2016-e97a850183)	Nessus	Fedora Local Security Checks	2016/7/14	2026/2/2	medium

检测

插件搜索

medium

medium

medium

high

medium

medium