wordpress（Web 博客工具）中的多个漏洞已修复。

CVE-2019-17669

服务器端请求伪造 (SSRF) 漏洞是 URL 验证未将名称解释视为一组十六进制字符所致。

CVE-2019-17670

据报告，wp_validate_redirect() 中存在服务器端请求伪造 (SSRF) 漏洞。在验证相对 URL 的位置时规范化路径。

CVE-2019-17671

未经身份验证即可查看某些内容（隐私或草稿帖子），这是未正确处理静态查询属性所致。

CVE-2019-17675

Wordpress 在验证管理页面中的 referer 期间未正确考虑类型混淆问题。此漏洞会影响 check_admin_referer() WordPress 函数。

对于 Debian 8“Jessie”，这些问题已在 4.1.28+dfsg-0+deb8u1 版本中修复。

我们建议您升级 wordpress 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

已发现 Wordpress（一个 Web 博客工具）中存在多个漏洞。这些漏洞允许远程攻击者执行各种跨站脚本 (XSS) 和跨站请求伪造 (CSRF) 攻击、在服务器上创建文件、泄露隐私信息、创建开放重定向、让缓存中毒以及绕过授权访问和输入审查。

已发现 Wordpress（一个 Web 博客工具）中存在多个漏洞。这些漏洞允许远程攻击者执行各种跨站脚本 (XSS) 和跨站请求伪造 (CSRF) 攻击、创建开放重定向、让缓存中毒以及绕过授权访问和输入审查。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
130521	Debian DLA-1980-1：wordpress 安全更新	Nessus	Debian Local Security Checks	2019/11/6	2024/4/16	critical
136373	Debian DSA-4677-1：wordpress - 安全更新	Nessus	Debian Local Security Checks	2020/5/7	2024/3/13	critical
132736	Debian DSA-4599-1：wordpress - 安全更新	Nessus	Debian Local Security Checks	2020/1/9	2024/4/1	critical

检测

插件搜索

critical

critical

critical