FreeBSD：wordpress -- 多个漏洞 (bfcc23b6-3b27-11e6-8e82-002590263bf5)
high Nessus 插件 ID 91840
语言：
简介
远程 FreeBSD 主机缺少一个或多个与安全有关的更新。描述
Adam Silverstein 报告：WordPress 4.5.3 现在可用。这是所有之前版本的安全版本，强烈建议立即更新您的站点。
WordPress 版本 4.5.2 及更早版本受到多个安全问题影响：定制器中的重定向绕过，由 Yassine Aboukir 报告；通过附件名称造成的两个不同 XSS 问题，由 Jouko Pynnonenand Divyesh Prajapati 报告；修订历史记录信息泄露，由 WordPress 安全团队的 John Blackbourn 和 Wordfence 研究团队的 Dan Moen 分别独立报告；oEmbed 拒绝服务，由 Automattic 的 Jennifer Dodd 报告；未经授权从帖子删除类别，由 Alley Interactive 的 David Herrera 报告；通过遭窃取 Cookie 更改密码，由 WordPress 安全团队的 Michael Adams 报告；
以及其他一些较不安全的 sanitize_file_name 边缘情况，由 WordPress 安全团队的 Peter Westwood 报告。
解决方案
更新受影响的程序包。另见
https://bugs.freebsd.org/bugzilla/show_bug.cgi?id=210480
https://bugs.freebsd.org/bugzilla/show_bug.cgi?id=210581
https://wordpress.org/news/2016/06/wordpress-4-5-3/
插件详情
严重性: High
ID: 91840
文件名: freebsd_pkg_bfcc23b63b2711e68e82002590263bf5.nasl
版本: 2.6
类型: local
发布时间: 2016/6/27
最近更新时间: 2021/1/4
支持的传感器: Nessus
风险信息
VPR
风险因素: Low
分数: 3.6
CVSS v2
风险因素: Medium
基本分数: 5
矢量: CVSS2#AV:N/AC:L/Au:N/C:N/I:P/A:N
CVSS v3
风险因素: High
基本分数: 7.5
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
漏洞信息
CPE: p-cpe:/a:freebsd:freebsd:de-wordpress, p-cpe:/a:freebsd:freebsd:ja-wordpress, p-cpe:/a:freebsd:freebsd:ru-wordpress, p-cpe:/a:freebsd:freebsd:wordpress, p-cpe:/a:freebsd:freebsd:zh-wordpress-zh_cn, p-cpe:/a:freebsd:freebsd:zh-wordpress-zh_tw, cpe:/o:freebsd:freebsd
必需的 KB 项: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info
补丁发布日期: 2016/6/25
漏洞发布日期: 2016/6/18
参考资料信息
CVE: CVE-2016-5832, CVE-2016-5833, CVE-2016-5834, CVE-2016-5835, CVE-2016-5836, CVE-2016-5837, CVE-2016-5838, CVE-2016-5839