WordPress XSS2Shell 4.7.0 < 4.7.34 / 4.8.0 < 4.8.29 / 4.9.0 < 4.9.30 / 5.0.0 < 5.0.26 / 5.1.0 < 5.1.23 / 5.2.0 < 5.2.25 / 5.3.0 < 5.3.22 / 5.4.0 < / 5.5.0 < 5.4.20 / 5.6.0 < 5.6.185.5.19 / 5.7.0 < 5.7.16 / 5.8.0 < 5.8.14 / 5.9.0 < / 6.0.0 < 5.9.146.0.13 / 6.1.0 < 6.1.11 / 6.2.0 < 6.2.10 / 6.3.0 < 6.3.9 / 6.4.0 < 6.4.9 / 6.5.0 < 6.5.9 / 6.6.0 < 6.6.6 / 6.7.0 < 6.7.6 / 6.8.0 < 6.8.7 / 6.9.0 < 6.9.6 / 7.0.0<7.0.3登入畫面 XSS

high Nessus Plugin ID 334528

語言:

概要

遠端網頁伺服器上執行的 PHP 應用程式受到一個跨網站指令碼弱點的影響。

說明

遠端主機上安裝的 WordPress 版本在4.7.x之前、6.1.x5.0.265.1.x4.9.304.9.x5.0.x4.8.x5.6.185.7.x5.6.x5.7.165.5.x6.1.115.4.206.2.x5.2.x5.1.235.2.255.3.x4.8.295.4.x5.3.225.5.196.0.x5.9.145.8.x6.0.135.8.145.9.x或之前、6.2.104.7.34 或6.3.x之前，或6.4.x之前 6.4.9，或6.5.x之前 6.5.9，或6.6.x之前 6.6.6，或6.7.x之前 6.7.6，或6.8.x之前 6.8.7，或之前，或 6.9.x6.9.6之前。7.0.x7.0.36.3.9 因此，會受到一個弱點影響。

- WordPress 容易受到登入畫面上預先驗證反映的 XSS 弱點的影響。透過攻擊者託管的特製惡意第三方網站，此漏洞有可能升級為攻擊者無法控制的條件的 RCE 漏洞。這需要目標受害者的成功社會工程和明確的互動。（CVE-2026-64638）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

解決方案

升級到 WordPress 版本 / / / / 6.2.105.7.165.6.185.5.195.8.145.4.205.3.225.2.255.1.236.9.66.3.96.4.96.5.96.1.116.7.67.0.36.6.65.9.146.0.136.8.75.0.264.9.304.8.294.7.34