It was discovered that there was a an XSS vulnerability in the login form of the 'Shibboleth' identity provider module for Wordpress.

For Debian 7 'Wheezy', this issue has been fixed in wordpress-shibboleth version 1.4-2+deb7u1.

We recommend that you upgrade your wordpress-shibboleth packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

A cross-site-scripting vulnerability has been discovered in the login form of the Shibboleth identity provider module for Wordpress.

在 Wordpress 的 Shibboleth 識別提供者模組的登入形式中發現一個跨網站指令碼弱點。

Wordpress用の「Shibboleth」アイデンティティプロバイダーモジュールのログインフォームにXSSの脆弱性があることが発見されました。

Debian 7「Wheezy」では、この問題は jsch バージョン1.4-2+deb7u1で修正されました。

お使いのwordpress-shibbolethパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

已发现 Wordpress 的 Shibboleth 标识提供者模块的登录表单中存在一个跨站脚本漏洞。

發現 Wordpress 的「Shibboleth」識別提供者模組的登入形式有一個 XSS 弱點。針對 Debian 7「Wheezy」，此問題已在 wordpress-shibboleth 1.4-2+deb7u1 版本中修正。建議您升級 wordpress-shibboleth 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Wordpress用の「Shibboleth」アイデンティティプロバイダーモジュールのログインフォームに、クロスサイトスクリプティングの脆弱性が発見されました。

已发现 Wordpress 的“Shibboleth”标识提供者模块的登录表单中存在一个 XSS 漏洞。对于 Debian 7“Wheezy”，此问题已在 wordpress-shibboleth 版本 1.4-2+deb7u1 中修复。我们建议您升级 wordpress-shibboleth 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

ID	名稱	產品	系列	已發布	已更新	嚴重性
103197	Debian DLA-1096-1 : wordpress-shibboleth security update	Nessus	Debian Local Security Checks	2017/9/14	2021/1/11	medium
103231	Debian DSA-3973-1 : wordpress-shibboleth - security update	Nessus	Debian Local Security Checks	2017/9/15	2021/1/4	medium
103231	Debian DSA-3973-1：wordpress-shibboleth - 安全性更新	Nessus	Debian Local Security Checks	2017/9/15	2021/1/4	medium
103197	Debian DLA-1096-1: wordpress-shibbolethセキュリティ更新	Nessus	Debian Local Security Checks	2017/9/14	2021/1/11	medium
103231	Debian DSA-3973-1：wordpress-shibboleth - 安全更新	Nessus	Debian Local Security Checks	2017/9/15	2021/1/4	medium
103197	Debian DLA-1096-1：wordpress-shibboleth 安全性更新	Nessus	Debian Local Security Checks	2017/9/14	2021/1/11	medium
103231	DebianDSA-3973-1：wordpress-shibboleth - セキュリティ更新	Nessus	Debian Local Security Checks	2017/9/15	2021/1/4	medium
103197	Debian DLA-1096-1：wordpress-shibboleth 安全更新	Nessus	Debian Local Security Checks	2017/9/14	2021/1/11	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium