Web ブログツールである wordpress で、複数の脆弱性が見つかりました。これにより、リモートの攻撃者が意図しないファイルを削除したり、クロスサイトスクリプティング攻撃を仕掛けたり、リダイレクトURL検証メカニズムをバイパスしたりする可能性があります。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 4.7.3 wp-includes/embed.phpより前のWordPressには、YouTube URL埋め込みに認証済みのクロスサイトスクリプティングXSSがあります。CVE-2017-6817

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

自己報告されたバージョン番号によると、リモートWebサーバーで実行されているWordPressアプリケーションは、4.7.3より前です。したがって、以下の複数の脆弱性による影響を受けます：- オーディオファイルメタデータを介して渡された入力をユーザーに返す前に検証しないため、クロスサイトスクリプティング（XSS）の脆弱性が/wp-includes/media.phpスクリプト内のwp_playlist_shortcode()関数にあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたリクエストを介して、ユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。- 制御文字を介して渡された入力をユーザーに返す前に検証しないため、クロスサイトリダイレクトの脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたリンクを介して、意図した正当なWebサイトから攻撃者の選択する任意のWebサイトにユーザーをリダイレクトする可能性があります。- 詳細不明な欠陥がプラグイン削除機能にあり、認証されたリモートの攻撃者が意図しないファイルを削除する可能性があります。- YouTube埋め込みのビデオURLへの入力をユーザーに返す前に検証しないため、クロスサイトスクリプティング（XSS）の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたリクエストを介して、ユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。- タクソノミーのターム名への入力をユーザーに返す前に検証しないため、クロスサイトスクリプティング（XSS）の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたリクエストを介して、ユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。- 秘密を要する特定のアクションを実行するとき、複数の手順、明示的な確認、または一意のトークンを要求しないため、クロスサイトリクエスト偽造（XSRF）の脆弱性が、特に/wp-admin/press-this.phpファイル内のPress This機能にあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたリンクをたどらせるようユーザーを誘導して、サーバーリソースを過剰に消費させる可能性があります。- オーディオファイルメタデータを介して渡された入力をユーザーに返す前に検証しないため、DOMベースのクロスサイトスクリプティング（XSS）の脆弱性が/wp-includes/js/mediaelement/wp-playlist.min.jsスクリプト内のrenderTracks()関数にあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたリクエストを介して、ユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。- Postリストのエラーにより、ディレクトリトラバーサルの脆弱性がWordPressのwp-jsonコンポーネントにあります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、ディレクトリトラバーサル文字を含むURIを送信して、サーバーの制限されたパスの外側にあるファイルの内容を漏えいさせる可能性があります。Nessusはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

According to its self-reported version number, the WordPress application running on the remote web server is prior to 4.7.3.
It is, therefore, affected by multiple vulnerabilities :

  - A cross-site scripting (XSS) vulnerability exists in the     wp_playlist_shortcode() function within the     /wp-includes/media.php script due to a failure to     validate input passed via audio file metadata before     returning it to users. An unauthenticated, remote     attacker can exploit this, via a specially crafted     request, to execute arbitrary script code in a user's     browser session.

  - A cross-site redirection vulnerability exists due to     a failure to validate input passed via control     characters before returning it to users. An     unauthenticated, remote attacker can exploit this, via     a specially crafted link, to redirect a user from an     intended legitimate website to an arbitrary website of     the attacker's choosing.

  - An unspecified flaw exists in the plugin deletion     functionality that allows an authenticated, remote     attacker to delete unintended files.

  - A cross-site scripting (XSS) vulnerability exists due to     a failure to validate input to video URLs in YouTube     embeds before returning it to users. An unauthenticated,     remote attacker can exploit this, via a specially     crafted request, to execute arbitrary script code in a     user's browser session.

  - A cross-site scripting (XSS) vulnerability exists due to     a failure to validate input to taxonomy term names     before returning it to users. An unauthenticated, remote     attacker can exploit this, via a specially crafted     request, to execute arbitrary script code in a user's     browser session.

  - A cross-site request forgery (XSRF) vulnerability exists     in the Press This functionality, specifically within     /wp-admin/press-this.php when handling HTTP requests,     due to a failure to require multiple steps, explicit     confirmation, or a unique token when performing certain     sensitive actions. An unauthenticated, remote attacker     can exploit this, by convincing a user to follow a     specially crafted link, to cause excessive consumption     of server resources.

  - A DOM-based cross-site scripting (XSS) vulnerability     exists in the renderTracks() function within the     /wp-includes/js/mediaelement/wp-playlist.min.js script     due to a failure to validate input passed via audio file     metadata before returning it to users. An     unauthenticated, remote attacker can exploit this, via a     specially crafted request, to execute arbitrary script     code in a user's browser session.
  - A directory traversal vulnerability exists in WordPress' wp-json component due to an error in post listing. An     unauthenticated, remote attacker can exploit this, by sending a URI that contains directory traversal characters,     to disclose the contents of files located outside of the server's restricted path.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In WordPress before 4.7.3 (wp-includes/embed.php), there is authenticated Cross-Site Scripting (XSS) in     YouTube URL Embeds. (CVE-2017-6817)

Note that Nessus relies on the presence of the package as reported by the vendor.

Several vulnerabilities were discovered in wordpress, a web blogging tool. They would allow remote attackers to delete unintended files, mount Cross-Site Scripting attacks, or bypass redirect URL validation mechanisms.

ID	名稱	產品	系列	已發布	已更新	嚴重性
97922	Debian DSA-3815-1: wordpress - セキュリティ更新	Nessus	Debian Local Security Checks	2017/3/24	2025/12/29	medium
253944	Linux Distros のパッチ未適用の脆弱性: CVE-2017-6817	Nessus	Misc.	2025/8/24	2026/7/24	medium
97635	WordPress < 4.7.3の複数の脆弱性	Nessus	CGI abuses	2017/3/9	2025/12/30	medium
97635	WordPress < 4.7.3 Multiple Vulnerabilities	Nessus	CGI abuses	2017/3/9	2025/12/30	medium
253944	Linux Distros Unpatched Vulnerability : CVE-2017-6817	Nessus	Misc.	2025/8/24	2026/7/24	medium
97922	Debian DSA-3815-1 : wordpress - security update	Nessus	Debian Local Security Checks	2017/3/24	2025/12/29	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium