WordPress 多個漏洞

最後更新 2014年08月08日 12:13 發佈日期: 2014年08月08日 1200 觀看次數

風險: 中度風險

類型: 伺服器 - 網站伺服器

在 WordPress 發現多個漏洞，惡意使用者可利用漏洞洩露部分敏感資料，或導致阻斷服務及控制受影響的系統。

1) 擴展項目參照時於 xmlrpc.php 指令碼內出現錯誤，可透過特製的含有惡意屬性的 XML 資料耗盡記憶體及中央處理器的資源。

2) wp-includes/class-wp-customize-widgets.php 指令碼使用 "unserialize()" 功能，並包含用戶控制的輸入資訊。此漏洞可透過特製的序列化物件導致如執行任意 PHP 程式碼的問題。

3) 該應用程序附載了受影響版本的 getID3()。