更新 wordpress パッケージでは、セキュリティの脆弱性を修正しています。

コメントまたはポストを介する wptexturize(）の XSS は、認証されないユーザーに悪用可能です（CVE-2014-9031）。

メディア再生リストの XSS（CVE-2014-9032）。

パスワードリセットプロセスの CSRF（CVE-2014-9033）。

巨大なパスワードのためのサービス拒否Solar Designer による phpass ライブラリは、最大パスワード長を設定せずに両方のプロジェクトに使用されていたために、ハッシュ利用の際に CPU 消耗が発生する可能性がありました（CVE-2014-9034）。

Press This の XSS（CVE-2014-9035）。

ポストの CSS の HTML フィルタリング XSS（CVE-2014-9036）。

古いスタイルの MD5 保存済みパスワードのハッシュ比較脆弱性（CVE-2014-9037）。

SSRF：安全な HTTP リクエストはルプバック IP アドレス空間を十分にブロックしませんでした（CVE-2014-9038）。

以前は、電子メールアドレス変更で、以前のパスワードリセット電子メールが無効にされない可能性がありました（CVE-2014-9039）。

検出

Mandriva Linux セキュリティアドバイザリ：wordpress（MDVSA-2014:233）

medium Nessus プラグイン ID 79613

変更ログが見つかりません