WordPress < 3.7.9 / 3.8.9 / 3.9.7 / 4.1.6 / 4.2.3 多种漏洞

medium Nessus 插件 ID 85082

语言：

简介

远程 web 服务器上运行的 PHP 应用程序受到多种漏洞影响。

描述

根据其版本号，远程 Web 服务器上运行的 WordPress 应用程序是 3.7.9 之前的 3.7.x 版，3.8.9 之前的 3.8.x 版， 3.9.7 之前的 3.9.x 版，4.1.6 之前的 4.1.x 版，或 4.2.3 之前的 4.2.x 版。因此，它可能会受到以下漏洞的影响：

- 由于短代码 API 中有缺陷，HTML 标记中嵌入的短代码在向用户返回输入之前未获正确处理，因此存在跨站脚本 (XSS) 漏洞。经验证的远程攻击者可利用此漏洞，通过构建的请求在用户浏览器会话中执行任意代码。
(CVE-2015-5622)

- 因 Quick Draft 中的缺陷而存在不明的漏洞，这可允许未授权的远程用户创建任意草稿。(CVE-2015-5623)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。