遠端 Debian 10 主機上安裝的多個套件受到 dla-3658 公告中提及的多個弱點影響。

  - 在 6.3 到 6.3.1、6.2 到 6.2.2、6.1 到 6.13、6.0 到 6.0.5、5.9 到 5.9.7、5.8 到  5.8.7、5.7 到 5.7.9、5.6 到 5.6.11、5.5 到 5.5.12、5.4 到 5.4.13、5.3 到 5.3.15、5.2 到 5.2.18、5.1 到 5.1.16、5.0 到 5.0.19、4.9 到 4.9.23、4.8 到 4.8.22、4.7 到 4.7.26、4.6 到 4.6.26、4.5 到 4.5.29、4.4 到 4.4.30、4.3 到 4.3.31、4.2 到 4.2.35、4.1 到 4.1.38 中，都出現 WordPress 中敏感資訊洩漏給未授權的執行者的情形。(CVE-2023-39999)

  - WordPress 未正確限制可透過 REST API 搜尋的使用者欄位，讓未經驗證的攻擊者得以發動填塞提示攻擊，取得在受影響網站上發布公開貼文的使用者的電子郵件地址 (CVE-2023-5561)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Debian DLA-3658-1：wordpress - LTS 安全性更新

medium Nessus Plugin ID 186018

版本 1.0