WordPress开源插件Jetpack中的缝隙安全公告

颁布功夫 2019-11-22

缝隙编号和级别


CVE编号：暂无，危险级别：高危，CVSS分值：官方未评定


影响版本


从5.1到2017年7月以来的所有版本


缝隙概述


WordPress是WordPress基金会的一套使用PHP说话开发的博客平台。该平台支持在PHP和MySQL的服务器上架设幼我博客网站。Jetpack是使用在其中的一个WordPress网站安全治理工具。该插件旨在�；ふ镜忝馐鼙┝セ骱驮饺ǖ锹�，并可能免费地提供根基的�；ご胧�，同时付用度户还可享受其它职能。Jetpack 的下载量迄今为止已超过500万次。


本周，Jetpack团队颁布版本7.9.1，颁发Jetpack处置嵌入代码时产生的一个严沉缝隙的更新，并督促用户尽快更新站点。该团队没有披露有关该缝隙的具体信息，并暗示没有发现该缝隙被野表利用的证据。


缝隙验证


暂无POC/EXP。


建复建议


目前厂商已颁布补丁，请自动更新至以下版本：5.1.1、5.2.2、5.3.1、5.4.1、5.5.2、5.6.2、5.7.2、5.8.1、5.9.1、6.0.1、6.1.2、6.2.2、6.3.4、6.4.3、6.5.1、6.6.2、6.7.1、6.8.2、6.9.1、7.0.2、7.1.2、7.2.2、7.3.2、7.4.2、7.5.4、7.6.1、7.7.3、7.8.1和7.9.1。


参考链接


https://jetpack.com/2019/11/19/jetpack-7-9-1-maintenance-security/