Adam Silverstein 报告：

WordPress 4.5.3 现在可用。这是所有之前版本的安全版本，强烈建议立即更新您的站点。

WordPress 版本 4.5.2 及更早版本受到多个安全问题影响：定制器中的重定向绕过，由 Yassine Aboukir 报告；通过附件名称造成的两个不同 XSS 问题，由 Jouko Pynnonenand Divyesh Prajapati 报告；修订历史记录信息泄露，由 WordPress 安全团队的 John Blackbourn 和 Wordfence 研究团队的 Dan Moen 分别独立报告；oEmbed 拒绝服务，由 Automattic 的 Jennifer Dodd 报告；未经授权从帖子删除类别，由 Alley Interactive 的 David Herrera 报告；通过遭窃取 Cookie 更改密码，由 WordPress 安全团队的 Michael Adams 报告；
以及其他一些较不安全的 sanitize_file_name 边缘情况，由 WordPress 安全团队的 Peter Westwood 报告。

检测

FreeBSD：wordpress -- 多个漏洞 (bfcc23b6-3b27-11e6-8e82-002590263bf5)

high Nessus 插件 ID 91840

未找到变更日志