跳至主內容

WordPress 多個漏洞

最後更新 2014年04月11日 10:05 發佈日期: 2014年04月11日 1138 觀看次數

風險: 中度風險

類型: 伺服器 - 網站伺服器

類型: 網站伺服器

在 WordPress 發現多個漏洞,惡意使用者可利用漏洞,導致跨網站指令碼攻擊及繞過某些保安限制。

 

  1. 在驗證 cookie 加密的雜湊值時產生錯誤,惡意使用者可利用漏洞,來獲得未經授權的存取。
  2. 在驗證 "publish_post" 能力時產生錯誤,惡意使用者可利用漏洞,來執行其它限制的操(例如:以新的參與者身份發布新文章)。
  3. 某些關於 Plupload 的未指定的資料未經正確地過濾便傳返給用戶,惡意使用者可利用漏洞,在使用者瀏覽器會話中,執行任意 HTML 和指令碼。

影響

  • 跨網站指令碼
  • 繞過保安限制

受影響之系統或技術

  • 版本 3.8.2. 以前

解決方案

在安裝軟體之前,請先瀏覽軟體供應商之網站,以獲得更多詳細資料。

  • 更新至版本3.8.2.

漏洞識別碼

  • 暫無 CVE 可提供

資料來源


相關連結