根據其自我報告的版本號碼，遠端 Web 伺服器上執行的 WordPress 應用程式版本比 4.7.2 舊。
因此，該應用程式受到多個弱點影響：

  - class-wp-press-this.php 指令碼中存在一個資訊洩漏弱點，這是因為無法正確限制指派分類法術語的使用者介面所導致。經驗證的遠端攻擊者可惡意利用此弱點來洩漏敏感資訊。
    (CVE-2017-5610)

  - class-wp-query.php 指令碼中存在一個 SQL 插入 (SQLi) 弱點，這是因為無法清理文章類型名稱的輸入所致。未經驗證的遠端攻擊者可惡意利用此弱點，在後端資料庫中插入或操控 SQL 查詢，進而導致洩漏或操控任意資料。
    (CVE-2017-5611)

  - 指令碼中有一個跨網站指令碼弱點， class-wp-posts-list-table.php這是因為不當驗證文章清單表格的輸入所導致。未經驗證的遠端攻擊者可利用此弱點，使用特製的要求，在使用者的瀏覽器工作階段內執行任意指令碼。(CVE-2017-5612)

  - REST API 中存在一個權限提升弱點，這是因為在編輯或刪除部落格文章時，無法正確清理使用者提供的「id」參數輸入所致。未經驗證的遠端攻擊者可惡意利用此弱點，藉此執行任意 PHP 程式碼、在部落格文章中插入內容、修改部落格文章屬性，或刪除部落格文章。(CVE-2017-1001000)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

根据其自我报告的版本号，远程 Web 服务器上运行的 WordPress 应用程序低于版本 4.7.2。
因此，该服务器受到多个漏洞的影响：

  - class-wp-press-this.php 脚本中存在一个信息泄露漏洞，这是未能正确限制分配分类术语的用户界面所致。经认证的远程攻击者可利用此漏洞泄露敏感信息。
    (CVE-2017-5610)

  - class-wp-query.php 脚本中存在一个 SQL 注入 (SQLi) 漏洞，这是无法审查帖子类型名称的输入所致。未经身份验证的远程攻击者可利用此问题，在后端数据库中注入或操纵 SQL 查询，进而导致泄露或操纵任意数据。
    (CVE-2017-5611)

  - 脚本中存在一个跨站脚本 (XSS) 漏洞， class-wp-posts-list-table.php这是未正确验证帖子列表表格的输入所致。未经身份验证的远程攻击者可利用此问题，通过特别构建的请求在用户浏览器会话中执行任意脚本代码。(CVE-2017-5612)

  - REST API 中存在一个权限提升漏洞，这是在编辑或删除博客帖子时，无法正确审查用户提供的“id”参数输入所致。未经身份验证的远程攻击者可利用此问题，执行任意 PHP 代码、在博客帖子中插入内容、修改博客帖子属性，或删除博客帖子。(CVE-2017-1001000)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

Web ブログツールである wordpress で、複数の脆弱性が見つかりました。Common Vulnerabilities and Exposures プロジェクトでは、次の問題を特定しています。CVE-2017-5488 : 4.7.1 以前の WordPress の wp-admin/update-core.php の複数のクロスサイトスクリプティング (XSS) の脆弱性によって、リモートの攻撃者は、プラグインの名前またはバージョンヘッダーを介して任意の Web スクリプトまたは HTML を挿入できます。CVE-2017-5489 : 4.7.1 以前の WordPress のクロスサイトリクエスト偽造 (CSRF) の脆弱性によって、リモートの攻撃者は、フラッシュファイルのアップロードを含むベクトルを介して、詳細不明な被害者の認証をハイジャックできます。CVE-2017-5490 : 4.7.1 以前の WordPress の wp-includes/class-wp-theme.php のテーマ名フォールバック機能におけるクロスサイトスクリプティング (XSS) の脆弱性によって、リモートの攻撃者は、wp-admin/includes/class-theme-installer-skin.php に関連して、細工されたテーマのディレクトリ名を介して任意の Web スクリプトまたは HTML を挿入する可能性があります。CVE-2017-5491 : 4.7.1 以前の WordPress の wp-mail.php では、リモートの攻撃者が、「mail.example.com」という名前の偽造メールサーバーを介して想定された投稿制限を回避する可能性があります。CVE-2017-5492 : 4.7.1 以前の WordPress の widget-editing accessibility-mode 機能のクロスサイトリクエスト偽造 (CSRF) の脆弱性によって、リモートの攻撃者が、wp-admin/includes/class-wp-screen.php and wp-admin/widgets.php に関連して、widgets-access アクションを実行するリクエストの詳細不明な被害者の認証をハイジャックする可能性があります。4.7.1 以前の WordPress の Multisite WordPress API の CVE-2017-5493 wp-includes/ms-functions.php がキーのための乱数を適切に選択しないために、リモートの攻撃者が、細工されたサイトのサインアップまたはユーザーのサインアップを介して、想定されたアクセス制限をバイパスしやすくなります。CVE-2017-5610 : 4.7.2 以前の WordPress の Press This の wp-admin/includes/class-wp-press-this.php が taxonomy-assignment ユーザーインターフェイスの表示を適切に制限しないため、リモートの攻撃者が用語を読んで、想定されたアクセス制限をバイパスする可能性があります。CVE-2017-5611 : 4.7.2 以前の WordPress の WP_Query の wp-includes/class-wp-query.php に対する SQL インジェクションの脆弱性によって、リモートの攻撃者が、影響を受けるプラグインまたはテーマの存在を利用して任意の SQL コマンドを実行して、細工された投稿タイプ名が適切に処理されない可能性があります。CVE-2017-5612 : 4.7.2 以前の WordPress の投稿リストテーブルの wp-admin/includes/class-wp-posts-list-table.php におけるクロスサイトスクリプティング (XSS) の脆弱性によって、リモートの攻撃者が、細工された抜粋を介して、任意の Web スクリプトまたは HTML を挿入する可能性があります。Debian 7 'Wheezy' では、これらの問題は、バージョン 3.6.1+dfsg-1~deb7u13 で修正されています。お使いのwordpressパッケージをアップグレードすることを推奨します。注 : Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Web ブログツールである wordpress で、複数の脆弱性が見つかりました。これにより、リモートの攻撃者が、被害者の資格情報の乗っ取り、機密情報へのアクセス、任意のコマンドの実行、読み取りおよび投稿の制限のバイパス、またはサービス拒否攻撃のマウントを行う可能性があります。

在 web 部落格工具 wordpress 中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題。CVE-2017-5488 WordPress 4.7.1 之前版本的 wp-admin/update-core.php 中有多個跨網站指令碼 (XSS) 弱點，遠端攻擊者可透過外掛程式的名稱或版本標頭，藉此插入任意 web 指令碼或 HTML。CVE-2017-5489 WordPress 4.7.1 之前版本中存在跨網站要求偽造 (CSRF) 弱點，遠端攻擊者可透過 Flash 檔案上傳的相關向量，藉此劫持不明受害者的驗證。CVE-2017-5490 在 WordPress 4.7.1 之前的版本中，wp-includes/class-wp-theme.php 的 theme-name 後援功能存在一個跨網站指令碼 (XSS) 弱點，遠端攻擊者可透過有關 wp-admin/includes/class-theme-installer-skin.php 主題的特製目錄名稱，藉此插入任意 web 指令碼或 HTML。CVE-2017-5491 WordPress 4.7.1 之前的版本中的 wp-mail.php 讓遠端攻擊者可透過名為 mail.example.com 的偽造郵件伺服器，繞過預定的發文限制。CVE-2017-5492 WordPress 4.7.1 之前版本中的小工具編輯存取工具模式功能存在一個跨網站要求偽造 (CSRF) 弱點，遠端攻擊者可針對執行有關 wp-admin/includes/class-wp-screen.php 和 wp-admin/widgets.php 小工具存取動作的要求，藉此劫持該要求的不明受害者驗證。CVE-2017-5493 在 WordPress 4.7.1 之前的版本中，多網站 WordPress API 的 wp-includes/ms-functions.php 未正確選擇金鑰的隨機號碼，遠端攻擊者可透過特製的網站註冊或使用者註冊，輕易地繞過預定的存取限制。CVE-2017-5610 在 WordPress 4.7.2 之前的版本中，Press This 的 wp-admin/includes/class-wp-press-this.php 未正確限制分類法指派使用者介面的能見度，遠端攻擊者可透過讀取術語繞過預定的存取限制。CVE-2017-5611 在 WordPress 4.7.2 之前的版本中，WP_Query 的 wp-includes/class-wp-query.php 存在一個 SQL 插入弱點，遠端攻擊者可透過利用出現不當處理特製發文類型名稱的受影響外掛程式或主題，藉此執行任意 SQL 命令。CVE-2017-5612 在 WordPress 4.7.2 之前的版本中，發文清單表格的 wp-admin/includes/class-wp-posts-list-table.php 存在一個跨網站指令碼 (XSS) 弱點，遠端攻擊者可透過特製文章摘要，藉此插入任意 web 指令碼或 HTML。針對 Debian 7「Wheezy」，這些問題已在 3.6.1+dfsg-1~deb7u13 版本中修正。建議您升級 wordpress 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 web 部落格工具 wordpress 中發現數個弱點。遠端攻擊者可藉此劫持受害者的認證、存取敏感資訊、執行任意命令、繞過讀取和發文限制，或掛接拒絕服務攻擊。

已发现 Wordpress（一个 Web 博客工具）中存在多个漏洞。通用漏洞和暴露计划识别以下问题。CVE-2017-5488 在 WordPress 低于 4.7.1 的版本中，wp-admin/update-core.php 中的跨站脚本 (XSS) 漏洞允许远程攻击者通过插件名称或版本标头注入任意 web 脚本或 HTML。CVE-2017-5489 WordPress 低于 4.7.1 的版本中存在的跨站请求伪造 (CSRF) 漏洞，允许远程攻击者通过向量劫持未指定受害者的身份验证，涉及到 Flash 文件上传。CVE-2017-5490 在 WordPress 低于 4.7.1 的版本中，wp-includes/class-wp-theme.php 中的主题名称回退功能存在跨站脚本 (XSS) 漏洞，允许远程攻击者通过特制的主题目录名称注入任意 web 脚本或 HTML，这与 wp-admin/includes/class-theme-installer-skin.php 有关。CVE-2017-5491 WordPress 低于 4.7.1 的版本中的 wp-mail.php 可允许远程攻击者通过名称为 mail.example.com 的伪造邮件服务器绕过预期的发布限制。CVE-2017-5492 在 WordPress 低于 4.7.1 的版本中，小组件编辑可访问性模式功能中的跨站请求伪造 (CSRF) 漏洞允许远程攻击者劫持未指定受害者针对执行小组件访问操作的请求的身份验证，这与 wp-admin/includes/class-wp-screen.php 和 wp-admin/widgets.php 有关。CVE-2017-5493 在 WordPress 低于 4.7.1 的版本中，Multisite WordPress API 中的 wp-includes/ms-functions.php 未正确选择密钥的随机数，从而使远程攻击者更容易通过特制的网站注册或用户注册来绕过预期的访问限制。CVE-2017-5610 在 WordPress 低于 4.7.2 的版本中，Press This 中的 wp-admin/includes/class-wp-press-this.php 未正确限制分类法分配用户界面的可见性，从而允许远程攻击者通过读取术语绕过预期的访问限制。CVE-2017-5611 在 WordPress 低于 4.7.2 的版本中，WP_Query 中的 wp-includes/class-wp-query.php 内，SQL 注入漏洞允许远程攻击者利用存在受影响的插件或主题来执行任意 SQL 命令，此插件或主题无法正确处理特制的帖子类型名称。CVE-2017-5612 在 WordPress 低于 4.7.2 的版本中，帖子列表表格中的 wp-admin/includes/class-wp-posts-list-table.php 存在跨站脚本 (XSS) 漏洞，允许远程攻击者通过特制的摘录注入任意 web 脚本或 HTML。针对 Debian 7“Wheezy”，这些问题已在版本 3.6.1+dfsg-1~deb7u13 中修复。我们建议您升级 wordpress 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现 Wordpress（一个 Web 博客工具）中存在多个漏洞。这些漏洞可允许远程攻击者劫持受害者的凭据、访问敏感信息、执行任意命令、绕过读取和发布限制或挂载拒绝服务攻击。

Versions of WordPress prior to 4.7.2 are affected by multiple vulnerabilities :

 - A flaw exists in the 'wp-admin/includes/class-wp-press-this.php' script that is triggered as the user interface for assigning taxonomy terms is exposed to users, who do not have permission to use it.  This may allow an authenticated, remote attacker to gain unauthorized acces to sensitive information.
 - A flaw exists that may allow carrying out an SQL injection attack.  The issue is due to the 'wp-includes/class-wp-query.php' script not properly sanitizing input to post type names before using it in SQL queries.  This may potentially allow a remote attacker to inject or manipulate SQL queries in the back-end database, allowing for the manipulation or disclosure of arbitrary data. 
 - A flaw exists that allows a cross-site scripting (XSS) attack.  This flaw exists because the 'wp-admin/includes/class-wp-posts-list-table.php' script does not properly validated input to posts list table excerpts before returning it to users.  This may allow a remote attacker to create a specially crafted request that will execute arbitrary script code in a user's browser session within the trust relationship between their browser and the server.
 - A flaw exists in the '/wp-includes/rest-api/endpoints/class-wp-rest-posts-controller.php' script that is due to a failure to securely perform permission checks.  This may allow a remote attacker to change the content of arbitrary posts or pages.

ID	Name	Product	Family	Published	Updated	Severity
96906	WordPress < 4.7.2 多個弱點	Nessus	CGI abuses	1/31/2017	6/5/2024	critical
96906	WordPress < 4.7.2 多个漏洞	Nessus	CGI abuses	1/31/2017	6/5/2024	critical
96930	Debian DLA-813-1 : wordpress セキュリティ更新	Nessus	Debian Local Security Checks	2/2/2017	1/11/2021	critical
96932	Debian DSA-3779-1 : wordpress - セキュリティ更新	Nessus	Debian Local Security Checks	2/2/2017	1/11/2021	critical
96930	Debian DLA-813-1：wordpress 安全性更新	Nessus	Debian Local Security Checks	2/2/2017	1/11/2021	critical
96932	Debian DSA-3779-1：wordpress - 安全性更新	Nessus	Debian Local Security Checks	2/2/2017	1/11/2021	critical
96930	Debian DLA-813-1：wordpress 安全更新	Nessus	Debian Local Security Checks	2/2/2017	1/11/2021	critical
96932	Debian DSA-3779-1：wordpress - 安全更新	Nessus	Debian Local Security Checks	2/2/2017	1/11/2021	critical
9950	WordPress < 4.7.2 Multiple Vulnerabilities	Nessus Network Monitor	CGI	2/9/2017	3/6/2019	medium

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical

medium