WordPress开源插件Jetpack中的缝隙安全公告

颁布功夫 2019-11-22

缝隙编号和级别


CVE编号：暂无，，危险级别：高危，，CVSS分值：官方未评定


影响版本


从5.1到2017年7月以来的所有版本


缝隙概述


WordPress是WordPress基金会的一套使用PHP说话开发的博客平台。�！！！８闷教ㄖС衷赑HP和MySQL的服务器上架设小我博客网站。�！！！etpack是使用在其中的一个WordPress网站安全治理工具。�！！！８貌寮荚诒；；ふ镜忝馐鼙┝セ骱驮饺ǖ锹迹�，并可能免费地提供根基的�；；ご胧�，同时付用度户还可享受其它职能。�！！！etpack 的下载量迄今为止已超过500万次。�！！！�


本周，，Jetpack团队颁布版本7.9.1，，颁发Jetpack处置嵌入代码时产生的一个严重缝隙的更新，，并督促用户尽快更新站点。�！！！８猛哦用挥信队泄馗梅煜兜木咛逍畔ⅲ�，并暗示没有发现该缝隙被野外利用的证据。�！！！�


缝隙验证


暂无POC/EXP。�！！！�


修复建议


目前厂商已颁布补�。�！！！，，请自动更新至以下版本：5.1.1、5.2.2、5.3.1、5.4.1、5.5.2、5.6.2、5.7.2、5.8.1、5.9.1、6.0.1、6.1.2、6.2.2、6.3.4、6.4.3、6.5.1、6.6.2、6.7.1、6.8.2、6.9.1、7.0.2、7.1.2、7.2.2、7.3.2、7.4.2、7.5.4、7.6.1、7.7.3、7.8.1和7.9.1。�！！！�


参考链接


https://jetpack.com/2019/11/19/jetpack-7-9-1-maintenance-security/