发布日期：2014-01-21
更新日期：2014-01-22
受影响系统：
WordPress WordFence 3.8.6
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 65047
Wordfence Security是包含防火墙、病毒扫描、实时流量定位的企业级安全插件。
WordFence插件的"User-Agent" HTTP报文头内的输入没有被正确过滤，这可导致插入任意HTML和脚本代码，然后在管理员浏览器会话中执行。
<*来源：vendor
链接：
*>
建议：
--------------------------------------------------------------------------------
厂商补丁：
WordPress
---------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：