在 web 部落格工具 wordpress 中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題。

CVE-2015-8834：WordPress 4.2.2 之前版本的 wp-includes/wp-db.php 中存在跨網站指令碼 (XSS) 弱點，遠端攻擊者可利用此弱點，透過長註釋插入任意 Web 指令碼或 HTML，該註釋由於 MySQL TEXT 資料類型的限制而被不當儲存。注意：此弱點是 CVE-2015-3440 的修正不完整所致

CVE-2016-4029：WordPress 4.5 之前的版本在判斷內部網路位址時並未考慮八進位和十六進位的 IP 位址格式，遠端攻擊者可利用這一點，透過建構的位址繞過預定的 SSRF 保護機制。

CVE-2016-5836：WordPress 4.5.3 之前版本中的 oEmbed 通訊協定實作可允許遠端攻擊者透過不明向量造成拒絕服務。

CVE-2016-6634：WordPress 4.5 之前版本的網路設定頁面中存在跨網站指令碼 (XSS) 弱點，遠端攻擊者可利用此弱點，透過不明向量插入任意 Web 指令碼或 HTML。

CVE-2016-6635：在 WordPress 4.5 之前的版本中，wp-admin/includes/ajax- actions.php 的 wp_ajax_wp_compression_test 函式中存在跨網站要求偽造 (CSRF) 弱點，遠端攻擊者可利用此弱點，劫持系統管理員對變更指令碼壓縮選項之要求的驗證。

CVE-2016-7168：修正透過影像檔案名稱實現的跨網站指令碼弱點。

CVE-2016-7169：修正升級套件上傳程式中的路徑遊走弱點。

針對 Debian 7「Wheezy」，已在 3.6.1+dfsg-1~deb7u12 版本中修正這些問題。

建議您升級 wordpress 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

根據其自我報告的版本號碼，遠端 web 伺服器上執行的 WordPress 應用程式是比 4.5.3 舊的 4.5.x 版。
因此受到以下弱點影響：

- Customizer 元件中存在一個不明瑕疵，其允許未經驗證的遠端攻擊者執行重新導向繞過。(VulnDB 140310)

- 存在多個跨網站指令碼弱點，這是因為在處理附件名稱時，不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用這些問題，透過特製要求在使用者的瀏覽器工作階段內執行任意指令碼。(VulnDB 140311)

- 存在一個資訊洩漏弱點，允許未經驗證的遠端攻擊者洩漏修訂歷程記錄。(VulnDB 140312)

- oEmbed 中存在一個不明瑕疵，其允許未經驗證的遠端攻擊者造成拒絕服務情形。(VulnDB 140313)

- 存在一個不明瑕疵，其允許未經驗證的遠端攻擊者從 post 移除類別。(VulnDB 140314)

- 存在一個不明瑕疵，會在處理遭竊的 Cookie 時觸發。未經驗證的遠端攻擊者可惡意利用此瑕疵變更使用者密碼。
 (VulnDB 140315)

- sanitize_file_name() 函式中存在多個不明瑕疵，會允許未經驗證的遠端攻擊者造成不明影響。(VulnDB 140316)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 WordPress 4.5.3 之前的版本中oEmbed 通訊協定實作允許遠端攻擊者透過不明向量造成拒絕服務。 (CVE-2016-5836)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

在 web 部落格工具 wordpress 中發現兩個弱點。Common Vulnerabilities and Exposures 專案發現下列問題。CVE-2016-5836 WordPress 4.5.3 版之前的 oEmbed 通訊協定實作可讓遠端攻擊者透過不明的向量造成拒絕服務。CVE-2018-12895 在網頁部落格工具 Wordpress 中發現一個弱點。遠端攻擊者可利用此弱點利用特定角色執行任意程式碼。針對 Debian 8「Jessie」，這些問題已在 4.1+dfsg-1+deb8u18 版本中修正。建議您升級 wordpress 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Adam Silverstein 報告：

現已提供 WordPress 4.5.3。這是適用於所有先前版本的安全性版本，我們強烈建議您立即更新網站。

WordPress 4.5.2 版及更舊版本受到數個安全性問題影響：自訂員中的重新導向繞過，由 Yassine Aboukir 報告；透過附件名稱造成的兩個不同 XSS 問題，由 Jouko Pynnonenand Divyesh Prajapati 報告；修訂歷程記錄資訊洩漏，由 WordPress 安全性團隊的 John Blackbourn 和 Wordfence 研究團隊的 Dan Moen 分別獨立報告；oEmbed 拒絕服務，由 Automattic 的 Jennifer Dodd 報告；未經授權從貼文移除類別，由 Alley Interactive 的 David Herrera 報告；透過遭竊取 Cookie 變更密碼，由 WordPress 安全性團隊的 Michael Adams 報告；
以及其他一些較不安全的 sanitize_file_name 邊緣案例，由 WordPress 安全性團隊的 Peter Westwood 報告。

ID	名稱	產品	系列	已發布	已更新	嚴重性
93667	Debian DLA-633-1：wordpress 安全性更新	Nessus	Debian Local Security Checks	2016/9/23	2021/1/11	high
91810	WordPress 4.5.x < 4.5.3 多個弱點	Nessus	CGI abuses	2016/6/24	2025/5/14	high
253717	Linux Distros 未修補的弱點：CVE-2016-5836	Nessus	Misc.	2025/8/24	2025/8/24	high
111393	Debian DLA-1452-1：wordpress 安全性更新	Nessus	Debian Local Security Checks	2018/7/30	2024/9/2	high
91840	FreeBSD：wordpress -- 多個弱點 (bfcc23b6-3b27-11e6-8e82-002590263bf5)	Nessus	FreeBSD Local Security Checks	2016/6/27	2021/1/4	high

偵測

搜尋 Plugin

high

high

high

high

high