Several vulnerabilities were discovered in Wordpress, a web blogging tool. They allowed remote attackers to perform various Cross-Side Scripting (XSS) and Cross-Site Request Forgery (CSRF) attacks, create files on the server, disclose private information, create open redirects, poison cache, and bypass authorization access and input sanitation.

Several vulnerabilities in wordpress, a web blogging tool, have been fixed.

CVE-2019-17669

Server Side Request Forgery (SSRF) vulnerability because URL validation does not consider the interpretation of a name as a series of hex characters.

CVE-2019-17670

Server Side Request Forgery (SSRF) vulnerability was reported in wp_validate_redirect(). Normalize the path when validating the location for relative URLs.

CVE-2019-17671

Unauthenticated viewing of certain content (private or draft posts) is possible because the static query property is mishandled.

CVE-2019-17675

Wordpress does not properly consider type confusion during validation of the referer in the admin pages. This vulnerability affects the check_admin_referer() WordPress function.

For Debian 8 'Jessie', these problems have been fixed in version 4.1.28+dfsg-0+deb8u1.

We recommend that you upgrade your wordpress packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Several vulnerabilities were discovered in Wordpress, a web blogging tool. They allowed remote attackers to perform various Cross-Side Scripting (XSS) and Cross-Site Request Forgery (CSRF) attacks, create open redirects, poison cache, and bypass authorization access and input sanitation.

在 Web 部落格工具 Wordpress 中發現數個弱點。遠端攻擊者可以藉此發動各種跨網站指令碼 (XSS) 攻擊和跨網站要求偽造 (CSRF) 攻擊，在伺服器上建立檔案，洩漏私密資訊，建立開放重新導向，損害快取，以及繞過授權存取和輸入清理。

WebブログツールWordPressにあったいくつかの脆弱性が修正されました。

CVE-2019-17669

URL検証で名前の解釈を16進文字列と見なさないために発生するServer Side Request Forgery（SSRF）の脆弱性。

CVE-2019-17670

wp_validate_redirect()で、サーバーサイドリクエスト偽造（SSRF）脆弱性が報告されました。相対URLの場所を検証する際には、パスを正規化してください。

CVE-2019-17671

静的クエリプロパティの不適切な処理のため、特定のコンテンツ（プライベート投稿または下書き投稿）が認証されずに表示される可能性があります。

CVE-2019-17675

Wordpressにおいて、管理者ページのリファラーの検証中に、型の取り違えが適切に考慮されていません。この脆弱性は、WordPress関数check_admin_referer()に影響を与えます。

Debian 8「Jessie」では、これらの問題はバージョン4.1.28+dfsg-0+deb8u1で修正されました。

お使いのwordpressパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Web ブログツールである Wordpress で、複数の脆弱性が見つかりました。これらの脆弱性により、リモート攻撃者がさまざまなクロスサイドスクリプティング（XSS）攻撃とクロスサイトリクエスト偽造（CSRF）攻撃を実行したり、サーバー上にファイルを作成したり、個人情報が漏洩したり、オープンリダイレクトを作成したり、キャッシュポイズニングを実行したり、認証アクセスと入力サニタイズをバイパスしたりする可能性があります。

Web ブログツールである Wordpress で、複数の脆弱性が見つかりました。これらの脆弱性により、リモート攻撃者がさまざまなクロスサイドスクリプティング（XSS）攻撃とクロスサイトリクエスト偽造（CSRF）攻撃を実行したり、オープンリダイレクトを作成したり、キャッシュポイズニングを実行したり、認証アクセスと入力サニタイズをバイパスしたりする可能性があります。

wordpress（Web 博客工具）中的多个漏洞已修复。

CVE-2019-17669

服务器端请求伪造 (SSRF) 漏洞是 URL 验证未将名称解释视为一组十六进制字符所致。

CVE-2019-17670

据报告，wp_validate_redirect() 中存在服务器端请求伪造 (SSRF) 漏洞。在验证相对 URL 的位置时规范化路径。

CVE-2019-17671

未经身份验证即可查看某些内容（隐私或草稿帖子），这是未正确处理静态查询属性所致。

CVE-2019-17675

Wordpress 在验证管理页面中的 referer 期间未正确考虑类型混淆问题。此漏洞会影响 check_admin_referer() WordPress 函数。

对于 Debian 8“Jessie”，这些问题已在 4.1.28+dfsg-0+deb8u1 版本中修复。

我们建议您升级 wordpress 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

已发现 Wordpress（一个 Web 博客工具）中存在多个漏洞。这些漏洞允许远程攻击者执行各种跨站脚本 (XSS) 和跨站请求伪造 (CSRF) 攻击、在服务器上创建文件、泄露隐私信息、创建开放重定向、让缓存中毒以及绕过授权访问和输入审查。

已修正 wordpress (一種 Web 部落格工具) 中的數個弱點。

CVE-2019-17669

伺服器端要求偽造 (SSRF) 弱點，這是 URL 驗證未將名稱解譯視為一系列十六進位字元所致。

CVE-2019-17670

據報告，wp_validate_redirect() 中存在伺服器端要求偽造 (SSRF) 弱點。驗證相對 URL 的位置時將路徑標準化。

CVE-2019-17671

由於靜態查詢內容處理不當，所以導致未經驗證即可檢視某些內容 (私人或草稿貼文)。

CVE-2019-17675

在驗證系統管理頁面中的查閱者期間，Wordpress 未正確考量類型混淆。此弱點會影響 check_admin_referer() WordPress 函式。

針對 Debian 8「Jessie」，已在 4.1.28+dfsg-0+deb8u1 版本中修正這些問題。

建議您升級 wordpress 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Web 部落格工具 Wordpress 中發現數個弱點。遠端攻擊者可藉此執行各種跨網站指令碼 (XSS) 攻擊和跨網站要求偽造 (CSRF) 攻擊、建立開放重新導向、損害快取，以及繞過驗證存取和輸入清理。

已发现 Wordpress（一个 Web 博客工具）中存在多个漏洞。这些漏洞允许远程攻击者执行各种跨站脚本 (XSS) 和跨站请求伪造 (CSRF) 攻击、创建开放重定向、让缓存中毒以及绕过授权访问和输入审查。

ID	Name	Product	Family	Published	Updated	Severity
136373	Debian DSA-4677-1 : wordpress - security update	Nessus	Debian Local Security Checks	5/7/2020	3/13/2024	critical
130521	Debian DLA-1980-1 : wordpress security update	Nessus	Debian Local Security Checks	11/6/2019	4/16/2024	critical
132736	Debian DSA-4599-1 : wordpress - security update	Nessus	Debian Local Security Checks	1/9/2020	4/1/2024	critical
136373	Debian DSA-4677-1：wordpress - 安全性更新	Nessus	Debian Local Security Checks	5/7/2020	3/13/2024	critical
130521	Debian DLA-1980-1 : wordpress セキュリティ更新	Nessus	Debian Local Security Checks	11/6/2019	4/16/2024	critical
136373	Debian DSA-4677-1: wordpress - セキュリティ更新	Nessus	Debian Local Security Checks	5/7/2020	3/13/2024	critical
132736	Debian DSA-4599-1 : wordpress - セキュリティ更新	Nessus	Debian Local Security Checks	1/9/2020	4/1/2024	critical
130521	Debian DLA-1980-1：wordpress 安全更新	Nessus	Debian Local Security Checks	11/6/2019	4/16/2024	critical
136373	Debian DSA-4677-1：wordpress - 安全更新	Nessus	Debian Local Security Checks	5/7/2020	3/13/2024	critical
130521	Debian DLA-1980-1：wordpress 安全性更新	Nessus	Debian Local Security Checks	11/6/2019	4/16/2024	critical
132736	Debian DSA-4599-1：wordpress - 安全性更新	Nessus	Debian Local Security Checks	1/9/2020	4/1/2024	critical
132736	Debian DSA-4599-1：wordpress - 安全更新	Nessus	Debian Local Security Checks	1/9/2020	4/1/2024	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical