WordPress 的远程版本容易遭受跨站脚本攻击，这是应用程序未能正确审查用户提供的 URI 输入所致。

远程攻击者可利用此漏洞创建恶意链接，一旦不知情的用户访问该链接，便会在其浏览器中执行链接所包含的脚本代码。这可能导致基于 Cookie 的认证凭据遭到窃取和其他攻击。

According to its banner, the remote version of WordPress is vulnerable to a cross-site scripting attack that may allow an attacker to use the remote server to steal the cookies of third-party users on the remote site.

In addition, the remote version of this software is vulnerable to a SQL injection attack that may allow an attacker to manipulate database queries.

The remote version of WordPress is vulnerable to cross-site scripting attacks due to a failure of the application to properly sanitize user- supplied URI input.

As a result of this vulnerability, it is possible for a remote attacker to create a malicious link containing script code that will be executed in the browser of an unsuspecting user when followed. This may facilitate the theft of cookie-based authentication credentials as well as other attacks.

バナーによると、WordPressのリモートバージョンはクロスサイトスクリプティング攻撃に脆弱であるため、攻撃者がリモートサーバーを使用してリモートサイトのサードパーティユーザーのCookieを盗む可能性があります。

さらに、このソフトウェアのリモートバージョンはSQLインジェクション攻撃に対して脆弱であるため、攻撃者がデータベースクエリを操作できる可能性があります。

WordPressのリモートバージョンは、アプリケーションがユーザー指定のURI入力を適切にサニタイズできないため、クロスサイトスクリプティング攻撃に対して脆弱です。

この脆弱性により、リモートの攻撃者は、スクリプトコードを含む悪意のあるリンクを作成する可能性があり、フォローされると疑いを持たないユーザーのブラウザでコードが実行されます。これにより、クッキーベースの認証情報の窃取やその他攻撃が助長されます。

WordPress 的遠端版本容易受到跨網站指令碼攻擊，這是應用程式無法正確清理使用者提供的 URI 輸入所致。

因為此弱點，遠端攻擊者可能會建立含有指令碼的惡意連結，而該指令碼將在造訪時於不知情使用者的瀏覽器中執行。這可導致 Cookie 型驗證認證遭竊以及其他攻擊。

根據標題來判斷，遠端 WordPress 版本容易遭受跨網站指令碼攻擊，攻擊者可藉此利用遠端伺服器竊取遠端網站上第三方使用者的 Cookie。

此外，此軟體的遠端版本還容易受到 SQL 注入攻擊，可允許攻擊者操控資料庫查詢。

ID	Name	Product	Family	Published	Updated	Severity
14836	WordPress < 1.2.2 多个 XSS	Nessus	CGI abuses : XSS	9/28/2004	6/4/2024	medium
16023	WordPress < 1.5.1 Multiple XSS and SQL Injection Vulnerabilities	Nessus	CGI abuses	12/21/2004	6/5/2024	critical
14836	WordPress < 1.2.2 Multiple XSS	Nessus	CGI abuses : XSS	9/28/2004	6/4/2024	medium
16023	WordPress < 1.5.1の複数のXSSとSQLインジェクションの脆弱性	Nessus	CGI abuses	12/21/2004	6/5/2024	critical
14836	WordPress < 1.2.2の複数のXSS	Nessus	CGI abuses : XSS	9/28/2004	6/4/2024	medium
14836	WordPress < 1.2.2 多個 XSS	Nessus	CGI abuses : XSS	9/28/2004	6/4/2024	medium
16023	WordPress < 1.5.1 多個 XSS 與 SQL 注入攻擊弱點	Nessus	CGI abuses	12/21/2004	6/5/2024	critical

Detections

Analytics

Plugins Search

medium

critical

medium

critical

medium

medium

critical