MITRE による報告：

3.7.5 より前、3.8.5 より前の 3.8.x、3.9.3 より前の 3.9.x、4.0.1 より前の 4.x の WordPress における wp-login.php によって、リモートの攻撃者が、パスワードリセットのメッセージを受信する電子メールアカウントへのアクセスを活用して、パスワードをリセットする可能性があります。

3.7.5 より前、3.8.5 より前の 3.8.x、3.9.3 より前の 3.9.x、4.0.1 より前の 4.x の WordPress における wp-includes/http.php によって、リモートの攻撃者が、127.0.0.0/8 リソースを参照することで、サーバー側のリクエストの偽造（SSRF）攻撃を行う可能性があります。

3.7.5 より前、3.8.5 より前の 3.8.x、3.9.3 より前の 3.9.x、4.0.1 より前の 4.x の WordPress によって、リモートの攻撃者が、MD5 ハッシュに対して不適切な PHP 動的タイプ比較を活用することで、2008 年以降使用されていないアカウントへのアクセスを取得できる可能性があります。

3.7.5 より前、3.8.5 より前の 3.8.x、3.9.3 より前の 3.9.x、4.0.1 より前の 4.x の WordPress におけるクロスサイトスクリプティング（XSS）の脆弱性により、リモートの攻撃者が、投稿における細工された Cascading Style Sheet（CSS）のトークンシーケンスを介して、任意の Web スクリプトまたは HTML を注入する可能性があります。

3.7.5 より前、3.8.5 より前の 3.8.x、3.9.3 より前の 3.9.x、4.0.1 より前の 4.x の WordPress の Press This におけるクロスサイトスクリプティング（XSS）の脆弱性により、リモートの攻撃者が、詳細不明なベクトルから、任意の Web スクリプトまたは HTML を注入する可能性があります。

3.7.5 より前、3.8.5 より前の 3.8.x、3.9.3 より前の 3.9.x、4.0.1 より前の 4.x の WordPress における wp-includes/class-phpass.php によって、リモートの攻撃者が、ハッシュ中に不適切に処理される長いパスワードでサービス拒否（CPU 消費）を引き起こす可能性があります。これは、CVE-2014-9016 と類似の問題です。

3.7.4、3.8.4、3.9.2、4.0 の WordPress の wp-login.php におけるクロスサイトリクエスト偽造（CSRF）の脆弱性により、リモートの攻撃者が、パスワードをリセットするリクエストのユーザーの認証をハイジャックする可能性があります。

検出

FreeBSD：wordpress -- 複数の脆弱性（5e135178-8aeb-11e4-801f-0022156e8794）

medium Nessus プラグイン ID 80350

変更ログが見つかりません