Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - WordPress 中的網頁產生期間不當中和輸入 (「跨網站指令碼」) 弱點允許儲存的 XSS。WordPress 核心安全性團隊已註意到此問題且正致力於修正。這是一個低嚴重性弱點攻擊者需要具備作者或更高權限才能執行攻擊向量。此問題影響的 WordPress: 6.8 到 6.8.2、 6.7 到 6.7.3、 6.6 到 6.6.3、 6.5 至 6.5.6、 6.4 至 6.4.6、 6.3 至 6.3.6、 6.2 至 6.2.7、 6.1 至 6.1.8、 6.0 至 6.0.10、 5.9 至 5.9.11、 5.8 到 5.8.11、從 5.7 到 5.7.13、從 5.6 到 5.6.15、從 5.5 到 5.5.16、從 5.4 到 5.4.17、從 5.3 到 5.3.19、從 5.2 到 5.2.22、從 5.1 到 5.1.20、從 5.0 到 5.0.23、從 4.9 到 4.9.27、從 4.8 到 4.8.26、從 4.7 到 4.7.30。 (CVE-2025-58674)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-58674

medium Nessus Plugin ID 266052

版本 1.7