MITRE 报告：

低于 3.7.5 的 WordPress、低于 3.8.5 的 WordPress 3.8.x、低于 3.9.3 的 WordPress 3.9.x 和低于 4.0.1 的 WordPress 4.x 中的 wp-login.php 可能允许远程攻击者通过利用接收密码重置消息的电子邮件帐户的访问权限来重置密码。

低于 3.7.5 的 WordPress、低于 3.8.5 的 WordPress 3.8.x、低于 3.9.3 的 WordPress 3.9.x 和低于 4.0.1 的 WordPress 4.x 中的 wp-includes/http.php 允许远程攻击者通过引用 127.0.0.0/8 资源进行服务器端请求伪造 (SSRF) 攻击。

低于 3.7.5 的 WordPress、低于 3.8.5 的 WordPress 3.8.x、低于 3.9.3 的 WordPress 3.9.x 和低于 4.0.1 的 WordPress 4.x 可能允许远程攻击者通过利用 MD5 哈希的不当 PHP 动态类型比较来获取自 2008 年以来闲置的帐户的访问权限。

低于 3.7.5 的 WordPress、低于 3.8.5 的 WordPress 3.8.x、低于 3.9.3 的 WordPress 3.9.x 和低于 4.0.1 的 WordPress 4.x 中的跨站脚本 (XSS) 漏洞允许远程攻击者通过发布中构建的层叠样式表 (CSS) 标记序列注入任意 Web 脚本或 HTML。

低于 3.7.5 的 WordPress、低于 3.8.5 的 WordPress 3.8.x、低于 3.9.3 的 WordPress 3.9.x 和低于 4.0.1 的 WordPress 4.x 中的跨站脚本 (XSS) 漏洞允许远程攻击者通过不明矢量注入任意 Web 脚本或 HTML。

低于 3.7.5 的 WordPress、低于 3.8.5 的 WordPress 3.8.x、低于 3.9.3 的 WordPress 3.9.x 和低于 4.0.1 的 WordPress 4.x 中的 wp-includes/class-phpass.php in 允许远程攻击者通过哈希期间未正确处理的长密码造成拒绝服务（CPU 消耗），此问题与 CVE-2014-9016 类似。

WordPress 3.7.4、3.8.4、3.9.2 和 4.0 中 wp-login.php 中的跨站请求伪造 (CSRF) 漏洞允许远程攻击者劫持请求重置密码的任意用户的认证。

检测

FreeBSD：wordpress -- 多种漏洞 (5e135178-8aeb-11e4-801f-0022156e8794)

medium Nessus 插件 ID 80350

未找到变更日志