人気があるブログエンジンの Wordpress で、いくつかの脆弱性が修正されています。

- CVE-2015-2213 SQL インジェクションにより、リモートの攻撃者がサイトを壊す可能性があります。

- CVE-2015-5622 HTML ショートコードタグフィルタ―のロバスト性が改良されました。解析がより厳密になり、これがインストールに影響する可能性があります。これは、DSA 3328-2 で戻す必要があるパッチの修正バージョンです。

- CVE-2015-5730 ウィジットでのタイミングサイドチャネル攻撃の可能性。

- CVE-2015-5731 攻撃者が、編集中の投稿をロックする可能性があります。

- CVE-2015-5732 ウィジットタイトルのクロスサイトスクリプティングにより、攻撃者が機密情報を盗む可能性があります。

- CVE-2015-5734 旧式のテーマプレビューで、破損しているリンクを修正します。

この問題は、Sucuri の Marc-Alexandre Montpas 氏、WordPress セキュリティチームの Helen Hou-Sandí 氏、Check Point の Netanel Rubin 氏、Ivan Grigorov 氏、Scrutinizer の Johannes Schmitt 氏および Mohamed A. Baset 氏により
発見されました。

検出

Debian DSA-3332-1：wordpress - セキュリティ更新

high Nessus プラグイン ID 85355

変更ログが見つかりません