WordPress 外部程式庫多個漏洞
最後更新
2012年04月23日 12:13
發佈日期:
2012年04月23日
2290
觀看次數
風險: 中度風險
類型: 伺服器 - 網站伺服器
在 WordPress 外部程式庫(Plupload, SWFUpload, SWFObject)發現多個漏洞，惡意的人可利用漏洞提升權限及導致跨網站指令碼攻擊。
影響
- 跨網站指令碼
- 權限提升
受影響之系統或技術
- Plupload (版本 1.5.4)
- SWFUpload
- SWFObject
解決方案
在安裝軟體之前，請先瀏覽軟體供應商之網站，以獲得更多詳細資料。
- 下載WordPress 3.3.2
http://wordpress.org/download/
或
- 在網站管理區的更新主單，控制板上的"Update now"更新。
漏洞識別碼
- 暫無 CVE 可提供
資料來源
相關連結
分享至