wordpress で複数の脆弱性が発見され、修正されています：

3.7.2 より前、3.8.2 より前の 3.8.x の WordPress は、認証されたリモートのユーザーが貢献者のロールを利用することにより、投稿を公開することができます。これは、wp-admin/includes/post.php および wp-admin/includes/class-wp-posts-list-table.php に関連しています（CVE-2014-0165）。

3.7.2 および 3.8.2 より前の 3.8.x の WordPress の wp-includes/pluggable.php にある wp_validate_auth_cookie 関数は、認証クッキーの有効性を適切に判断しません。これにより、リモートの攻撃者が偽装されたクッキーを介して、アクセスを簡単に取得できるようになります（CVE-2014-0166）。

更新パッケージには、これらの問題を修正するため、パッチが適用されています。

検出

Mandriva Linux セキュリティアドバイザリ：wordpress（MDVSA-2014:103）

medium Nessus プラグイン ID 74081

変更ログが見つかりません