リモートホストにインストールされているWordPressのバージョンは、複数の脆弱性による影響を受けます。

  - このアプリケーションはデータベースクエリに使用する前の、「tb_id」パラメーターから「wp-trackback.php」スクリプトに渡されるユーザー指定の入力を適切にサニタイズできないため、SQLインジェクションの脆弱性による影響を受けます。これは、機密情報の漏洩や、下層にあるデータベースに対する攻撃につながる可能性があります。（CVE-2005-1687）

  - このアプリケーションには情報漏洩の欠陥があるため、「/wp-content/themes/」、「/wp-includes」、「/wp-admin/」ファイルに対する直接リクエストの後のエラーメッセージの中にパスが漏洩する可能性があります。（CVE-2005-1688）

  - このアプリケーションは、複数のクロスサイトスクリプティングの脆弱性による影響を受けます。攻撃者が、「wp-admin/edit.php」スクリプトの「s」パラメーターや「wp-admin/post.php」スクリプトの「p」パラメーターを使用して、任意のHTMLおよびスクリプトコードを渡す可能性があります。このため、クロスサイトスクリプティング攻撃が容易になります。スクリプト自体は管理者に制限されているため、これらの攻撃が成功するのは管理者に対してのみであることに注意してください。

遠端主機上安裝的 WordPress 版本受到多個弱點影響：

  - 應用程式受到一個 SQL 注入攻擊弱點影響，這是因為它未正確清理透過「tb_id」參數傳遞給「wp-trackback.php」指令碼的使用者輸入資料，便將之用於資料庫查詢。這可導致敏感資訊洩漏或針對底層資料庫的攻擊。(CVE-2005-1687)

  - 應用程式有一個資訊洩漏弱點，直接要求「/wp-content/themes/」、「/wp-includes」和「/wp-admin/」中的檔案後，錯誤訊息中可能會暴露路徑。(CVE-2005-1688)

  - 應用程式受到多個跨網站指令碼弱點影響。攻擊者可透過「wp-admin/edit.php」指令碼的「s」參數或「wp-admin/post.php」指令碼的「p」參數傳遞任意 HTML 和指令碼，以便發動跨網站指令碼攻擊。請注意，這些指令碼本身僅限於系統管理員，因此這些攻擊只對系統管理員有效。

The remote host is affected by the vulnerability described in GLSA-200506-04 (Wordpress: Multiple vulnerabilities)

    Due to a lack of input validation, WordPress is vulnerable to SQL     injection and XSS attacks.
  Impact :

    An attacker could use the SQL injection vulnerabilities to gain     information from the database. Furthermore the cross-site scripting     issues give an attacker the ability to inject and execute malicious     script code or to steal cookie-based authentication credentials,     potentially compromising the victim's browser.
  Workaround :

    There is no known workaround at this time.

The version of WordPress installed on the remote host is affected by multiple vulnerabilities :

  - The application is affected by a SQL injection     vulnerability because it fails to properly sanitize     user-supplied input passed via the 'tb_id' parameter     to the 'wp-trackback.php' script before using it in     database queries. This could lead to disclosure of     sensitive information or attacks against the underlying     database. (CVE-2005-1687)

  - The application contains an information disclosure flaw     in which paths can be exposed in error messages after     direct requests to files in '/wp-content/themes/',     '/wp-includes', and '/wp-admin/'.  (CVE-2005-1688)

  - The application is affected by multiple cross-site     scripting vulnerabilities. An attacker can pass     arbitrary HTML and script code through the 's'     parameter of the 'wp-admin/edit.php' script or the     'p' parameter in the 'wp-admin/post.php' script, thereby     facilitating cross-site scripting attacks. Note that     these attacks will only be successful against     administrators since the scripts themselves are limited     to administrators.

ID	名稱	產品	系列	已發布	已更新	嚴重性
18301	WordPress < 1.5.1の複数の脆弱性	Nessus	CGI abuses	2005/5/19	2024/6/5	high
18301	WordPress < 1.5.1 多個弱點	Nessus	CGI abuses	2005/5/19	2024/6/5	high
18427	GLSA-200506-04 : Wordpress: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2005/6/7	2021/1/6	high
18301	WordPress < 1.5.1 Multiple Vulnerabilities	Nessus	CGI abuses	2005/5/19	2024/6/5	high

偵測

搜尋 Plugin

high

high

high

high