在 wordpress（一种 Web 博客工具）中发现多个漏洞，可允许远程攻击者通过跨站脚本危及网站、绕过限制、取得敏感修订历史信息或发动拒绝服务攻击。

根据其自我报告的版本号，远程 Web 服务器上运行的 WordPress 应用程序为低于 4.5.3 的 4.5.x。
因此，它受到以下漏洞的影响：

- Customizer 组件中存在一个不明缺陷，其允许未经认证的远程攻击者执行重定向绕过。(VulnDB 140310)

- 存在多个跨站脚本漏洞，这是因为在处理附件名称时，不当验证用户提供的输入所导致。未经验证远程攻击者可利用这些问题，通过特别构建的请求，在用户浏览器会话中执行任意脚本代码。(VulnDB 140311)

- 存在一个信息泄露漏洞，允许未经认证的远程攻击者泄露修订历史记录。(VulnDB 140312)

- oEmbed 中存在一个不明缺陷，其允许未经认证的远程攻击者造成拒绝服务的情况。(VulnDB 140313)

- 存在一个不明缺陷，其允许未经认证的远程攻击者从 post 中删除类别。(VulnDB 140314)

- 存在一个不明缺陷，会在处理遭窃的 Cookie 时触发。未经认证的远程攻击者可利用此缺陷更改用户密码。
 (VulnDB 140315)

- sanitize_file_name() 函数中存在多个不明缺陷，允许未经认证的远程攻击者造成不明影响。(VulnDB 140316)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

请参阅上游公告 [WordPress 4.5.3 维护和安全版本](ttps://wordpress.org/news/2016/06/wordpress-4-5-3/)

打包更改：

- 提供 nginx 配置 (fedora)

- 终止 httpd 的强制相依性（建议）#1336091

- 保护上传目录中的 php 文件

请注意，Tenable Network Security 已直接从 Fedora 更新系统网站提取上述描述块。
Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Adam Silverstein 报告：

WordPress 4.5.3 现在可用。这是所有之前版本的安全版本，强烈建议立即更新您的站点。

WordPress 版本 4.5.2 及更早版本受到多个安全问题影响：定制器中的重定向绕过，由 Yassine Aboukir 报告；通过附件名称造成的两个不同 XSS 问题，由 Jouko Pynnonenand Divyesh Prajapati 报告；修订历史记录信息泄露，由 WordPress 安全团队的 John Blackbourn 和 Wordfence 研究团队的 Dan Moen 分别独立报告；oEmbed 拒绝服务，由 Automattic 的 Jennifer Dodd 报告；未经授权从帖子删除类别，由 Alley Interactive 的 David Herrera 报告；通过遭窃取 Cookie 更改密码，由 WordPress 安全团队的 Michael Adams 报告；
以及其他一些较不安全的 sanitize_file_name 边缘情况，由 WordPress 安全团队的 Peter Westwood 报告。

已发现 Wordpress（一个 Web 博客工具）中存在多个漏洞。通用漏洞和暴露计划识别以下问题。

CVE-2016-5387 WordPress 允许远程攻击者通过不明矢量，绕过预期访问限制并从帖子中删除类别属性。

CVE-2016-5832 WordPress 中的定制员允许远程攻击者通过不明矢量，绕过预期重定向限制。

CVE-2016-5834 在 WordPress 的 wp-includes/post- template.php 中，wp_get_attachment_link 函数有跨站脚本 (XSS) 漏洞，允许远程攻击者通过构建的附件名称，注入任意 web 脚本或 HTML。

CVE-2016-5835 WordPress 允许远程攻击者利用读取 wp-admin/includes/ajax-actions.php 和 wp-admin/revision.php 相关帖子的能力，取得敏感的修订历史记录信息。

CVE-2016-5838 WordPress 允许远程攻击者利用对 cookie 的了解，绕过预期密码变更限制。

CVE-2016-5839 WordPress 允许远程攻击者通过不明矢量绕过 sanitize_file_name 保护机制。

针对 Debian 7“Wheezy”，这些问题已在 3.6.1+dfsg-1~deb7u11 版本中修复。

我们建议您升级 wordpress 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
92706	Debian DSA-3639-1：wordpress - 安全更新	Nessus	Debian Local Security Checks	2016/8/4	2021/1/11	high
91810	WordPress 4.5.x < 4.5.3 多种漏洞	Nessus	CGI abuses	2016/6/24	2025/5/14	high
92276	Fedora 23：wordpress (2016-a5e392ef01)	Nessus	Fedora Local Security Checks	2016/7/15	2021/1/11	high
91840	FreeBSD：wordpress -- 多个漏洞 (bfcc23b6-3b27-11e6-8e82-002590263bf5)	Nessus	FreeBSD Local Security Checks	2016/6/27	2021/1/4	high
92247	Fedora 22：wordpress (2016-4573f8c9ba)	Nessus	Fedora Local Security Checks	2016/7/15	2021/1/11	high
92260	Fedora 24：wordpress (2016-7db496f6f2)	Nessus	Fedora Local Security Checks	2016/7/15	2021/1/11	high
92632	Debian DLA-568-1：wordpress 安全更新	Nessus	Debian Local Security Checks	2016/8/1	2021/1/11	high

检测

插件搜索

high

high

high

high

high

high

high