The remote Debian 10 host has packages installed that are affected by a vulnerability as referenced in the dla-3141 advisory.

  - WordPress before 5.2.4 has a Server Side Request Forgery (SSRF) vulnerability because Windows paths are     mishandled during certain validation of relative URLs. (CVE-2019-17670)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

Multiple vulnerabilities were discovered in Wordpress, a popular content management framework.

CVE-2019-17670

WordPress has a Server Side Request Forgery (SSRF) vulnerability because Windows paths are mishandled during certain validation of relative URLs.

CVE-2020-4047

Authenticated users with upload permissions (like authors) are able to inject JavaScript into some media file attachment pages in a certain way. This can lead to script execution in the context of a higher privileged user when the file is viewed by them.

CVE-2020-4048

Due to an issue in wp_validate_redirect() and URL sanitization, an arbitrary external link can be crafted leading to unintended/open redirect when clicked.

CVE-2020-4049

When uploading themes, the name of the theme folder can be crafted in a way that could lead to JavaScript execution in /wp-admin on the themes page.

CVE-2020-4050

Misuse of the `set-screen-option` filter's return value allows arbitrary user meta fields to be saved. It does require an admin to install a plugin that would misuse the filter. Once installed, it can be leveraged by low privileged users.

Additionally, this upload ensures latest comments can only be viewed from public posts, and fixes back the user activation procedure.

For Debian 9 stretch, these problems have been fixed in version 4.7.18+dfsg-1+deb9u1.

We recommend that you upgrade your wordpress packages.

For the detailed security status of wordpress please refer to its security tracker page at:
https://security-tracker.debian.org/tracker/wordpress

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

リモートの Debian 10 ホストには、dla-3141 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 相対 URL の特定の検証中に Windows パスが不適切に処理されるため、5.2.4 より前の WordPress にサーバーサイドリクエストフォージェリ (SSRF) の脆弱性があります。(CVE-2019-17670)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

広く使用されているコンテンツ管理フレームワークであるWordpressに、複数の脆弱性が発見されました。

CVE-2019-17670

相対URLの特定の検証中にWindowsパスが不適切に処理されるため、WordPressにサーバーサイドリクエスト偽造（SSRF）の脆弱性があります。

CVE-2020-4047

著者などのアップロード権限のある認証済みユーザーが、特定の方法で一部のメディア添付ファイルにJavaScriptを注入することが可能です。これにより、権限の高いユーザーがファイルを閲覧したときに、そのコンテキストでスクリプトが実行される可能性があります。

CVE-2020-4048

wp_validate_redirect()とURLサニタイズの問題により、任意の外部リンクが細工され、クリックしたときに意図しない/オープンリダイレクトを引き起こす可能性があります。

CVE-2020-4049

テーマをアップロードする際に、テーマフォルダの名前が、テーマページの/wp-adminでJavaScriptを実行するように細工される可能性があります。

CVE-2020-4050

「set-screen-option」フィルターの戻り値を誤用することで、任意のユーザーメタフィールドが保存される可能性があります。これにはフィルターを悪用するプラグインを管理者がインストールする必要があります。一度インストールされると、権限の低いユーザーが利用できるようになります。

さらに、このアップロードによって最新のコメントが公開されている投稿からのみ閲覧できるようなり、ユーザーのアクティベーション手順が修正されます。

Debian 9「Stretch」では、これらの問題はバージョン4.7.18+dfsg-1+deb9u1で修正されています。

お使いのwordpressパッケージをアップグレードすることを推奨します。

wordpressの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください:
https://security-tracker.debian.org/tracker/wordpress

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Several vulnerabilities in wordpress, a web blogging tool, have been fixed.

CVE-2019-17669

Server Side Request Forgery (SSRF) vulnerability because URL validation does not consider the interpretation of a name as a series of hex characters.

CVE-2019-17670

Server Side Request Forgery (SSRF) vulnerability was reported in wp_validate_redirect(). Normalize the path when validating the location for relative URLs.

CVE-2019-17671

Unauthenticated viewing of certain content (private or draft posts) is possible because the static query property is mishandled.

CVE-2019-17675

Wordpress does not properly consider type confusion during validation of the referer in the admin pages. This vulnerability affects the check_admin_referer() WordPress function.

For Debian 8 'Jessie', these problems have been fixed in version 4.1.28+dfsg-0+deb8u1.

We recommend that you upgrade your wordpress packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

在热门的内容管理框架 Wordpress 中发现多个漏洞。

CVE-2019-17670

WordPress 中存在服务器端请求伪造 (SSRF) 漏洞，这是对相对 URL 进行某些验证时未正确处理 Windows 路径所致。

CVE-2020-4047

经过身份验证的用户（如作者）能够以某种方式将 JavaScript 注入某些媒体文件附件页面。这可导致当更高权限的用户查看文件时，在其上下文中执行脚本。

CVE-2020-4048

由于 wp_validate_redirect() 和 URL 审查中存在问题，因此可以构建任意外部链接，该链接可在单击时导致非预期/开放重定向。

CVE-2020-4049

当上传主题时，主题文件夹名称的构建方式会在 /wp-admin 主题页面中导致执行 JavaScript。

CVE-2020-4050

误用“set-screen-option”过滤器返回值会允许保存任意用户元字段。确实需要管理员权限才能安装会滥用过滤器的插件。安装该插件后，低权限用户可利用此漏洞。

此外，此上传可确保最新注释只能在公开文章中查看，并修复了用户激活程序。

针对 Debian 9 stretch，这些问题已在 4.7.18+dfsg-1+deb9u1 版本中修复。

我们建议您升级 wordpress 程序包。

如需了解 wordpress 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/wordpress

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3141 公告中提及的一個弱點影響。

  - WordPress 5.2.4 之前版本存在伺服器端要求偽造 (SSRF) 弱點，這是因為在進行相關 URL 的特定驗證期間未正確處理 Windows 路徑。(CVE-2019-17670)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在常用的內容管理框架 Wordpress 中發現多個弱點。

CVE-2019-17670

WordPress 有一個伺服器端要求偽造 (SSRF) 弱點，這是因為在相關 URL 進行特定驗證期間未正確處理 Windows 路徑所致。

CVE-2020-4047

具有上傳權限的經驗證使用者 (例如作者) 能夠以特定方式將 JavaScript 插入某些媒體檔案附件頁面。這可導致當較高權限的使用者檢視檔案時，在該使用者的內容中執行指令碼。

CVE-2020-4048

由於 wp_validate_redirect() 和 URL 清理中存在問題，攻擊者可以特製任意外部連結，當使用者點按此連結時，即可觸發非預定/開放式重新導向。

CVE-2020-4049

上傳主題時，透過特製的主題資料夾名稱，可導致在主題頁面上的 /wp-admin 中執行 JavaScript。

CVE-2020-4050

由於誤用「set-screen-option」篩選器的傳回值，應用程式會允許儲存任意使用者中繼欄位。這確實需要系統管理員安裝會誤用篩選器的外掛程式。一旦安裝，低權限使用者即可利用此弱點。

此外，此上傳可確保只能從公開訊息檢視最新的註解，並修正了使用者的啟動程序。

針對 Debian 9「Stretch」，已在 4.7.18+dfsg-1+deb9u1 版本中修正這些問題。

建議您升級 wordpress 套件。

如需有關 wordpress 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/wordpress

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

远程 Debian 10 主机上安装的多个程序包受到 dla-3141 公告中提及的一个漏洞影响。

  - 5.2.4 之前的 WordPress 中存在服务器端请求伪造 (SSRF) 漏洞，这是对相对 URL 进行某些验证时未正确处理 Windows 路径所致。(CVE-2019-17670)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

WebブログツールWordPressにあったいくつかの脆弱性が修正されました。

CVE-2019-17669

URL検証で名前の解釈を16進文字列と見なさないために発生するServer Side Request Forgery（SSRF）の脆弱性。

CVE-2019-17670

wp_validate_redirect()で、サーバーサイドリクエスト偽造（SSRF）脆弱性が報告されました。相対URLの場所を検証する際には、パスを正規化してください。

CVE-2019-17671

静的クエリプロパティの不適切な処理のため、特定のコンテンツ（プライベート投稿または下書き投稿）が認証されずに表示される可能性があります。

CVE-2019-17675

Wordpressにおいて、管理者ページのリファラーの検証中に、型の取り違えが適切に考慮されていません。この脆弱性は、WordPress関数check_admin_referer()に影響を与えます。

Debian 8「Jessie」では、これらの問題はバージョン4.1.28+dfsg-0+deb8u1で修正されました。

お使いのwordpressパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

wordpress（Web 博客工具）中的多个漏洞已修复。

CVE-2019-17669

服务器端请求伪造 (SSRF) 漏洞是 URL 验证未将名称解释视为一组十六进制字符所致。

CVE-2019-17670

据报告，wp_validate_redirect() 中存在服务器端请求伪造 (SSRF) 漏洞。在验证相对 URL 的位置时规范化路径。

CVE-2019-17671

未经身份验证即可查看某些内容（隐私或草稿帖子），这是未正确处理静态查询属性所致。

CVE-2019-17675

Wordpress 在验证管理页面中的 referer 期间未正确考虑类型混淆问题。此漏洞会影响 check_admin_referer() WordPress 函数。

对于 Debian 8“Jessie”，这些问题已在 4.1.28+dfsg-0+deb8u1 版本中修复。

我们建议您升级 wordpress 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

已修正 wordpress (一種 Web 部落格工具) 中的數個弱點。

CVE-2019-17669

伺服器端要求偽造 (SSRF) 弱點，這是 URL 驗證未將名稱解譯視為一系列十六進位字元所致。

CVE-2019-17670

據報告，wp_validate_redirect() 中存在伺服器端要求偽造 (SSRF) 弱點。驗證相對 URL 的位置時將路徑標準化。

CVE-2019-17671

由於靜態查詢內容處理不當，所以導致未經驗證即可檢視某些內容 (私人或草稿貼文)。

CVE-2019-17675

在驗證系統管理頁面中的查閱者期間，Wordpress 未正確考量類型混淆。此弱點會影響 check_admin_referer() WordPress 函式。

針對 Debian 8「Jessie」，已在 4.1.28+dfsg-0+deb8u1 版本中修正這些問題。

建議您升級 wordpress 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	Name	Product	Family	Published	Updated	Severity
166002	Debian DLA-3141-1 : wordpress - LTS security update	Nessus	Debian Local Security Checks	10/11/2022	10/11/2022	critical
140539	Debian DLA-2371-1 : wordpress security update	Nessus	Debian Local Security Checks	9/14/2020	2/20/2024	critical
166002	Debian DLA-3141-1: wordpress - LTS セキュリティ更新	Nessus	Debian Local Security Checks	10/11/2022	10/11/2022	critical
140539	Debian DLA-2371-1: wordpress セキュリティ更新	Nessus	Debian Local Security Checks	9/14/2020	2/20/2024	critical
130521	Debian DLA-1980-1 : wordpress security update	Nessus	Debian Local Security Checks	11/6/2019	4/16/2024	critical
140539	Debian DLA-2371-1：wordpress 安全更新	Nessus	Debian Local Security Checks	9/14/2020	2/20/2024	critical
166002	Debian DLA-3141-1：wordpress - LTS 安全性更新	Nessus	Debian Local Security Checks	10/11/2022	10/11/2022	critical
140539	Debian DLA-2371-1：wordpress 安全性更新	Nessus	Debian Local Security Checks	9/14/2020	2/20/2024	critical
166002	Debian DLA-3141-1：wordpress - LTS 安全更新	Nessus	Debian Local Security Checks	10/11/2022	10/11/2022	critical
130521	Debian DLA-1980-1 : wordpress セキュリティ更新	Nessus	Debian Local Security Checks	11/6/2019	4/16/2024	critical
130521	Debian DLA-1980-1：wordpress 安全更新	Nessus	Debian Local Security Checks	11/6/2019	4/16/2024	critical
130521	Debian DLA-1980-1：wordpress 安全性更新	Nessus	Debian Local Security Checks	11/6/2019	4/16/2024	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical