已在 Wordpress（流行的博客引擎）中发现多个漏洞。

- CVE-2015-3429 Genericicons 图标字体程序包和 twentyfifteen Wordpress 主题中的文件 example.html 允许跨站脚本。

- CVE-2015-5622 优化了短代码 HTML 标记过滤器的稳定性。解析更严格，可能会影响安装。

- CVE-2015-5623 跨站脚本漏洞，允许具有贡献者或作者角色的用户提升其权限。

旧稳定发行版本 (wheezy) 仅受到 CVE-2015-5622 的影响。
以后会修复该轻度危急问题。

检测

Debian DSA-3328-1：wordpress - 安全更新

medium Nessus 插件 ID 85352

未找到变更日志