CVE:CVE-2015-3439
CNNVD:CNNVD-201508-039
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Ephox Plupload是美国Ephox公司的一个基于Web浏览器的文件上传模块，它支持显示上传进度、图像自动缩略及同时上传多个文件等。
WordPress中使用的Ephox Plupload中的plupload.flash.swf文件存在跨站脚本漏洞。远程攻击者可借助‘target’参数利用该漏洞执行same-origin JavaScript函数。以下产品及版本受到影响：WordPress 3.9.x版本，4.0.x版本，4.1.2之前4.1.x版本，Ephox Plupload 2.1.2版本。
solution:Upgrade debian debian_linux to a higher version than 7.0,8.0,and avoid the version 7.0,8.0; Upgrade wordpress wordpress to a higher version than 3.9.0,3.9.1,3.9.2,3.9.3,4.0,4.0.1,4.1,4.1.1,and avoid the version 3.9.0,3.9.1,3.9.2,3.9.3,4.0,4.0.1,4.1,4.1.1