Several vulnerabilities were discovered in wordpress, a web blogging tool. The Common Vulnerabilities and Exposures project identifies the following issues.

CVE-2017-8295

Potential unauthorized password reset vulnerability. More information are available at :

https://exploitbox.io/vuln/WordPress-Exploit-4-7-Unauth-Password-Reset
-0day-CVE-2017-8295.html

CVE-2017-9061

A cross-site scripting (XSS) vulnerability exists when someone attempts to upload very large files.

CVE-2017-9062

Improper handling of post meta data values in the XML-RPC API.

CVE-2017-9063

Cross-site scripting (XSS) vulnerability in the customizer.

CVE-2017-9064

A Cross Site Request Forgery (CSRF) vulnerability exists in the filesystem credentials dialog.

CVE-2017-9065

Lack of capability checks for post meta data in the XML-RPC API.

For Debian 7 'Wheezy', these problems have been fixed in version 3.6.1+dfsg-1~deb7u15.

We recommend that you upgrade your wordpress packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - WordPress through 4.7.4 relies on the Host HTTP header for a password-reset e-mail message, which makes it     easier for remote attackers to reset arbitrary passwords by making a crafted wp-     login.php?action=lostpassword request and then arranging for this message to bounce or be resent, leading     to transmission of the reset key to a mailbox on an attacker-controlled SMTP server. This is related to     problematic use of the SERVER_NAME variable in wp-includes/pluggable.php in conjunction with the PHP mail     function. Exploitation is not achievable in all cases because it requires at least one of the following:
    (1) the attacker can prevent the victim from receiving any e-mail messages for an extended period of time     (such as 5 days), (2) the victim's e-mail system sends an autoresponse containing the original message, or     (3) the victim manually composes a reply containing the original message. (CVE-2017-8295)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 4.7.4 及之前版本的 WordPress 依赖密码重置电子邮件消息的主机 HTTP 标头这使远程攻击者更容易通过发出构建的 wp-login.php?action=lostpassword 请求然后安排将此消息退回或重新发送从而导致将重置密钥传输到受攻击者控制的 SMTP 服务器上的邮箱。这与 wp-includes/pluggable.php 中结合 PHP 邮件功能的 SERVER_NAME 变量有问题的使用相关。并非在所有情况下都能成功利用，因为至少需要满足以下条件之一：
    (1) 攻击者在较长一段时间（如 5 天）内阻止受害者接收任何电子邮件，(2) 受害者的电子邮件系统发送包含原始消息的自动回复，或 (3)受害者手动撰写包含原始消息的回复。 (CVE-2017-8295)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

已发现 Wordpress（一个 Web 博客工具）中存在多个漏洞。通用漏洞和暴露计划识别以下问题。CVE-2017-8295 潜在的未经授权密码重置漏洞。更多信息请参阅：https://exploitbox.io/vuln/WordPress-Exploit-4-7-Unauth-Password-Reset -0day-CVE-2017-8295.html CVE-2017-9061 当有人尝试上传非常大的文件时，存在跨站脚本 (XSS) 漏洞。CVE-2017-9062 未正确处理 XML-RPC API 中的文章元数据值。CVE-2017-9063 定制器中的跨站脚本 (XSS) 漏洞。CVE-2017-9064 文件系统凭据对话框中存在一个跨站请求伪造 (CSRF) 漏洞。CVE-2017-9065 未对 XML-RPC API 中的文章元数据进行功能检查。针对 Debian 7“Wheezy”，这些问题已在版本 3.6.1+dfsg-1~deb7u15 中修复。我们建议您升级 wordpress 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Web ブログツールである wordpress で、複数の脆弱性が見つかりました。Common Vulnerabilities and Exposures プロジェクトでは、次の問題を特定しています。

CVE-2017-8295

権限のないパスワードリセットの脆弱性の可能性。詳細については次を参照してください:

https://exploitbox.io/vuln/WordPress-Exploit-4-7-Unauth-Password-Reset
-0day-CVE-2017-8295.html

CVE-2017-9061

非常に大きなファイルをアップロードしようとするとき、クロスサイトスクリプティング（XSS）の脆弱性があります。

CVE-2017-9062

XML-RPC APIのポストメタデータ値の不適切な処理。

CVE-2017-9063

カスタマイザーのクロスサイトスクリプティング（XSS）の脆弱性。

CVE-2017-9064

ファイルシステムの認証情報ダイアログに、クロスサイトリクエスト偽造（CSRF）の脆弱性が存在します。

CVE-2017-9065

XML-RPC APIのポストメタデータに対する機能チェックの欠如。

Debian 7「Wheezy」では、これらの問題は、バージョン3.6.1+dfsg-1~deb7u15で修正されました。

お使いのwordpressパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 4.7.4 までの WordPress は、パスワードリセットのメールメッセージの Host HTTP ヘッダーに依存しています。これにより、リモートの攻撃者は、細工された wp-login.php?action=lostpassword リクエストを作成し、このメッセージがバウンスまたは再送信されると、攻撃者が制御するSMTPサーバーのメールボックスにリセットキーが送信される可能性があります。これは、PHP メール機能とともに wp-includes/pluggable.php の SERVER_NAME 変数を問題なく使用できることに関連しています。以下のうち少なくとも 1 つが必要なため、すべての場合において悪用は可能ではありません。
    (1) 攻撃者が長期間 (5 日間など) 被害者に電子メールメッセージを受信させられない、(2) 被害者の電子メールシステムが元のメッセージを含む自動応答を送信する、または (3)被害者が元のメッセージを含む返信を手動で作成する。CVE-2017-8295

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - WordPress 4.7.4 之前的版本依賴主機 HTTP 標頭來重設密碼電子郵件訊息這會讓遠端攻擊者更容易藉由提出特製的 wp-login.php?action=lostpassword 要求然後針對退回或重新傳送此訊息導致重設金鑰傳輸到攻擊者控制的 SMTP 伺服器上的信箱。這與搭配 PHP mail 函式一起使用有問題的 wp-includes/pluggable.php 中的 SERVER_NAME 變數有關。並非在所有情況下都可以惡意利用，因為它至少需要以下其中一項：
    (1) 攻擊者可以阻止受害者在較長時間內 (例如 5 天) 接收任何電子郵件訊息(2) 受害者的電子郵件系統會傳送含有原始訊息的自動回應或 (3)受害者手動撰寫含有原始訊息的回覆。 (CVE-2017-8295)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

在 web 部落格工具 wordpress 中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題。CVE-2017-8295 可能的未經授權密碼重設弱點。更多詳細資訊請參閱：https://exploitbox.io/vuln/WordPress-Exploit-4-7-Unauth-Password-Reset -0day-CVE-2017-8295.html CVE-2017-9061 有人嘗試上傳極大的檔案時，存在一個跨網站指令碼 (XSS) 弱點。CVE-2017-9062 在 XML-RPC API 中發表中繼資料值處理不當。CVE-2017-9063 自訂程式中存在跨網站指令碼 (XSS) 弱點。CVE-2017-9064 檔案系統認證對話方塊中存在跨網站要求偽造 (CSRF) 弱點。CVE-2017-9065 XML-RPC API 中缺少發表中繼資料的功能檢查。針對 Debian 7「Wheezy」，這些問題已在 3.6.1+dfsg-1~deb7u15 版本中修正。建議您升級 wordpress 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

According to its self-reported version number, the WordPress application running on the remote web server is 4.7.x. It is, therefore, affected by a flaw in the wp_mail() function within file wp-includes/pluggable.php due to the improper usage of the SERVER_NAME variable, specifically when input from the HTTP Host header is assigned to SERVER_NAME. An unauthenticated, remote attacker can exploit this issue to reset arbitrary passwords by means of a crafted 'wp-login.php?action=lostpassword' request, which is then bounced or resent, resulting in the transmission of the reset key to a mailbox on an SMTP server under the attacker's control.

Note that exploitation of this vulnerability is not achievable in all cases because it requires at least one of the following conditions :

  - The attacker can prevent the victim from receiving any     e-mail messages for an extended period of time (such as     five days).

  - The victim's e-mail system sends an auto-response     containing the original message.

  - The victim manually composes a reply containing the     original message.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

Several vulnerabilities were discovered in wordpress, a web blogging tool. They would allow remote attackers to force password resets, and perform various cross-site scripting and cross-site request forgery attacks.

根據其自我報告的版本號碼，遠端網頁伺服器上執行的 WordPress 應用程式版本為 4.7.x 版。因此，會受到 wp-includes/pluggable.php 檔案內 wp_mail() 函式中的一個缺陷影響，這是因為不當使用 SERVER_NAME 變數所致，尤其是將來自 HTTP Host 標頭的輸入指派給 SERVER_NAME 時。未經驗證的遠端攻擊者可惡意利用此問題，藉著特製的「wp-login.php?action=lostpassword」要求 (隨後會退回或重新傳送)，重設任意密碼，進而導致重設密碼傳輸到攻擊者控制下的 SMTP 伺服器上的信箱。請注意，並非所有情況下都可成功惡意利用此弱點，因為至少需要滿足下列條件之一：- 攻擊者可以長時間 (例如五天) 阻止受害者收到任何電子郵件訊息。- 受害者的電子郵件系統會傳送含有原始訊息的自動回應。- 受害者手動撰寫含有原始訊息的回覆。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

在 web 部落格工具 wordpress 中發現數個弱點。遠端攻擊者可利用此弱點強制重設密碼，並執行各種跨網站指令碼和跨網站要求偽造攻擊。

自己報告されたバージョン番号によると、リモートWebサーバーで実行されているWordPressアプリケーションは4.7.xです。したがって、特にHTTPホストヘッダーからの入力がSERVER_NAMEに割り当てられるときに、SERVER_NAME変数が不適切に使用されるため、wp-includes/pluggable.phpファイル内にあるwp_mail()関数の欠陥の影響を受けます。認証されていないリモートの攻撃者がこの問題を悪用し、「wp-login.php?action=lostpassword」というリクエストを作ることで任意のパスワードをリセットする可能性があります。このリクエストは戻ってくるか、再送信されるため、SMTPサーバーのメールボックスのリセットキーが攻撃者の意のままに転送されます。次の条件が1つ以上要求されるため、この脆弱性は悪用できない場合があります。 - 長期間（5日間など）、被害者が電子メールメッセージを受信することを攻撃者が妨げることができる。- 被害者の電子メールシステムで、元のメッセージを含む自動応答が送信される。- 被害者が元のメッセージを含む返信を手動で作成する。Nessusはこの問題についてテストしていませんが、代わりにアプリケーションの自己報告のバージョン番号のみに依存しています。

Web ブログツールである wordpress で、複数の脆弱性が見つかりました。これにより、リモート攻撃者がパスワードのリセットを強制し、さまざまなクロスサイトスクリプティングおよびクロスサイトリクエスト偽造攻撃を実行する可能性があります。

根据其自我报告的版本号，远程 Web 服务器上运行的 WordPress 应用程序版本低于 4.7.x。由于 SERVER_NAME 变量使用不当，尤其是将 HTTP 主机标头的输入分配至 SERVER_NAME 时，因此受到 wp-includes/pluggable.php 文件的 wp_mail() 函数中缺陷的影响。未经身份验证的远程攻击者可利用此问题，以特制 'wp-login.php?action=lostpassword’ 请求（之后退回或重新发送）的方式重置任意密码，导致重置密钥传输到受攻击者控制的 SMTP 服务器邮箱中。请注意，并非所有情况下均可成功利用该漏洞，因为至少需要满足下列条件之一：- 攻击者可以长时间（比如 5 天）阻止受害者接收任何电子邮件消息。- 受害者电子邮件系统发送的自动回复包含原始消息。- 受害者手动撰写包含原始消息的回复。请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

已发现 Wordpress（一个 Web 博客工具）中存在多个漏洞。这些漏洞可允许远程攻击者强制重置密码，并执行各种跨站脚本和跨站请求伪造攻击。

ID	名稱	產品	系列	已發布	已更新	嚴重性
100602	Debian DLA-975-1 : wordpress security update	Nessus	Debian Local Security Checks	2017/6/5	2021/1/11	high
254469	Linux Distros Unpatched Vulnerability : CVE-2017-8295	Nessus	Misc.	2025/8/25	2025/8/25	medium
254469	Linux Distros 未修补的漏洞：CVE-2017-8295	Nessus	Misc.	2025/8/25	2025/8/25	medium
100602	Debian DLA-975-1：wordpress - 安全更新	Nessus	Debian Local Security Checks	2017/6/5	2021/1/11	high
100602	Debian DLA-975-1: wordpress セキュリティ更新	Nessus	Debian Local Security Checks	2017/6/5	2021/1/11	high
254469	Linux Distros のパッチ未適用の脆弱性: CVE-2017-8295	Nessus	Misc.	2025/8/25	2025/8/25	medium
254469	Linux Distros 未修補的弱點：CVE-2017-8295	Nessus	Misc.	2025/8/25	2025/8/25	medium
100602	Debian DLA-975-1：wordpress 安全性更新	Nessus	Debian Local Security Checks	2017/6/5	2021/1/11	high
100028	WordPress 2.3.0 - 4.8.3 Unauthorized Password Reset	Nessus	CGI abuses	2017/5/9	2025/5/14	high
100561	Debian DSA-3870-1 : wordpress - security update	Nessus	Debian Local Security Checks	2017/6/1	2021/1/11	high
100028	WordPress 2.3.0 - 4.8.3 未經授權密碼重設	Nessus	CGI abuses	2017/5/9	2025/5/14	high
100561	Debian DSA-3870-1：wordpress - 安全性更新	Nessus	Debian Local Security Checks	2017/6/1	2021/1/11	high
100028	WordPress 2.3.0～4.8.3のパスワードの不正リセット	Nessus	CGI abuses	2017/5/9	2025/5/14	high
100561	Debian DSA-3870-1: wordpress - セキュリティ更新	Nessus	Debian Local Security Checks	2017/6/1	2021/1/11	high
100028	WordPress 2.3.0 - 4.8.3 未经授权的密码重置	Nessus	CGI abuses	2017/5/9	2025/5/14	high
100561	Debian DSA-3870-1：wordpress - 安全更新	Nessus	Debian Local Security Checks	2017/6/1	2021/1/11	high

偵測

搜尋 Plugin

high

medium

medium

high

high

medium

medium

high

high

high

high

high

high

high

high

high