根据其自我报告的版本号，检测到的 WordPress 应用程序受到多个漏洞的影响：

 - 作者可以更改元数据以删除其未获得删除授权的文件。

 - 作者可以通过特别构建的输入内容创建未经授权类型的帖子。

 - 投稿者可能会以导致 PHP 对象注入的方式特制元数据。

 - 投稿者可编辑来自更高特权用户的新注释，可能导致跨站脚本。

 - 搜索引擎可将用户激活屏幕编入索引，从而导致敏感信息泄露。

 - Apache 托管的网站上的作者可上传绕过 MIME 验证的特别构建的文件，从而导致跨站脚本。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

CVE-2018-20147

作成者がメタデータを変更して、意図するファイル削除への制限を回避する可能性があります。

CVE-2018-20148提供者が、wp.getMediaItem XMLRPC呼び出しで細工されたメタデータを介して、PHPオブジェクトインジェクション攻撃を行う可能性があります。これは、pharでのシリアル化データの誤操作が原因です。// wp-includes/post.phpのwp_get_attachment_thumb_file機能のURL。

CVE-2018-20149

Apache HTTP Serverが使用されている場合、作成者が意図するMIMEタイプの制限を回避する細工されたファイルをアップロードする可能性があります。これは、JPEGデータのない.jpgファイルで実証されているように、XSSを引き起こします。

CVE-2018-20150

細工されたURLが、プラグインに関係する特定の使用例でXSSを引き起こす可能性があります。

CVE-2018-20151

異常な構成が選択された場合、ユーザーアクティベーションページが、検索エンジンのWebクローラーに読み取られる可能性があります。その後、検索エンジンがユーザーのメールアドレスと（まれに）デフォルトで生成されたパスワードを、インデックス化して表示する可能性があります。

CVE-2018-20152

作成者が細工された入力を介して、意図した投稿タイプへの制限を回避する可能性があります。

CVE-2018-20153

提供者が、より大きい権限を持つユーザーの新しいコメントを変更し、XSSを引き起こす可能性があります。

Debian 8「Jessie」では、これらの問題はバージョン4.1.25+dfsg-1+deb8u1で修正されました。

お使いのwordpressパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

CVE-2018-20147

Authors could modify metadata to bypass intended restrictions on deleting files.

CVE-2018-20148 Contributors could conduct PHP object injection attacks via crafted metadata in a wp.getMediaItem XMLRPC call. This is caused by mishandling of serialized data at phar:// URLs in the wp_get_attachment_thumb_file function in wp-includes/post.php.

CVE-2018-20149

When the Apache HTTP Server is used, authors could upload crafted files that bypass intended MIME type restrictions, leading to XSS, as demonstrated by a .jpg file without JPEG data.

CVE-2018-20150

Crafted URLs could trigger XSS for certain use cases involving plugins.

CVE-2018-20151

The user-activation page could be read by a search engine's web crawler if an unusual configuration were chosen. The search engine could then index and display a user's e-mail address and (rarely) the password that was generated by default.

CVE-2018-20152

Authors could bypass intended restrictions on post types via crafted input.

CVE-2018-20153

Contributors could modify new comments made by users with greater privileges, possibly causing XSS.

For Debian 8 'Jessie', these problems have been fixed in version 4.1.25+dfsg-1+deb8u1.

We recommend that you upgrade your wordpress packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

已发现 Wordpress（一个 Web 博客工具）中存在多个漏洞。这些漏洞使得远程攻击者能够发动多种跨站脚本 (XSS) 和 PHP 注入攻击、删除文件、可能泄露敏感数据、创建未经授权类型的帖子或通过应用程序崩溃造成拒绝服务。

CVE-2018-20147 作者可能会修改元数据来绕过预定的删除文件限制。CVE-2018-20148 贡献者可能会通过 wp.getMediaItem XMLRPC 调用中特制的元数据来发动 PHP 对象注入攻击。此漏洞由于未正确处理wp-includes/post.php 中 wp_get_attachment_thumb_file 函数内 phar://URL 的序列化数据而造成。CVE-2018-20149 当使用了 Apache HTTP 服务器时，作者可能会上传特制的文件来绕过预定的 MIME 类型限制，从而造成 XSS，这一点已由不带有 JPEG 数据的 .jpg 文件证实。CVE-2018-20150 特制的 URL 可能会触发涉及插件的特定用例 XSS。CVE-2018-20151 如果选择了异常的配置，则搜索引擎的 web 爬虫可能会读取用户激活页面。随后搜索引擎可能会索引并显示用户的电子邮箱地址和（少数情况下）默认生成的密码。CVE-2018-20152 作者可能会通过特制的输入绕过预定的帖子类型限制。CVE-2018-20153 贡献者可能会以更高的特权修改用户的新评论，可能会造成 XSS。对于 Debian 8“Jessie”，这些问题已在 4.1.25+dfsg-1+deb8u1 版本中修复。我们建议您升级 wordpress 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

CVE-2018-20147 作者可以修改中繼資料，以繞過刪除檔案時的預定限制。CVE-2018-20148 參與者可以透過 wp.getMediaItem XMLRPC 呼叫中的特製中繼資料，來發動 PHP 物件插入攻擊。這是由 wp-includes/post.php 的 wp_get_attachment_thumb_file 函式中的phar://URLs 錯誤處理序列化資料造成的。CVE-2018-20149 當使用 Apache HTTP Server 時，作者可以上傳特製的檔案來繞過預定的 MIME 類型限制，進而導致 XSS，如無 JPEG 資料的 .jpg 檔案所示。CVE-2018-20150 特製的 URL 可在某些涉及外掛程式的使用案例中觸發 XSS。CVE-2018-20151 如果選擇了不尋常的組態，則搜尋引擎的網頁編目程式將可讀取使用者啟用頁面。然後，搜尋引擎就可以索引並顯示使用者的電子郵件地址和 (少見地) 預設產生的密碼。CVE-2018-20152 作者可透過特製的輸入，繞過貼文類型上的預定限制。CVE-2018-20153 參與者可以更高的權限來修改使用者的新註解，進而可能導致 XSS。針對 Debian 8「Jessie」，這些問題已在 4.1.25+dfsg-1+deb8u1 版本中修正。建議您升級 wordpress 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Several vulnerabilities were discovered in Wordpress, a web blogging tool. They allowed remote attackers to perform various Cross-Side Scripting (XSS) and PHP injections attacks, delete files, leak potentially sensitive data, create posts of unauthorized types, or cause denial-of-service by application crash.

WebブログツールであるWordpressで、複数の脆弱性が発見されました。これらの脆弱性により、リモート攻撃者がさまざまなクロスサイドスクリプティング（XSS）攻撃およびPHPインジェクション攻撃を実行したり、ファイルを削除したり、機密データを漏洩したり、承認されていないタイプの投稿を作成したり、アプリケーションのクラッシュによりサービス拒否を引き起こしたりする可能性があります。

According to its self-reported version number, the WordPress application running on the remote web server is prior to 4.9.9, or 5.x prior to 5.0.1. It is, therefore, affected by multiple vulnerabilities, including cross-site scripting (XSS) vulnerabilities due to improper validation of user-supplied input before returning it to users.

自己報告されたバージョン番号によると、リモート Web サーバーで実行されている WordPress アプリケーションは 4.9.9 より前、または  5.x（5.0.1より前）です。したがって、ユーザーに戻される前のユーザー入力が不適切に検証されることによるクロスサイトスクリプティング（XSS）の脆弱性など、複数の脆弱性の影響を受けます。

在 Web 部落格工具 Wordpress 中發現數個弱點。它們可讓遠端攻擊者執行各種跨網站指令碼 (XSS) 和 PHP 插入攻擊、刪除檔案、洩漏可能敏感的資料、建立未經授權的類型的文章，或因應用程式損毀而導致拒絕服務。

根據其自我報告的版本號碼，遠端網頁伺服器上執行的 WordPress 應用程式版本比 4.9.9 舊，或是比 5.0.1 舊的 5.x 版。因此，會受到一個跨網站指令碼 (XSS) 弱點影響，這是因為未正確驗證使用者提供的輸入便將其傳回給使用者所致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者按一下特製的 URL，藉此在使用者的瀏覽器工作階段中執行任意指令碼。

根据其自我报告的版本号，远程 Web 服务器上运行的 WordPress 应用程序为低于 5.0.1 的 4.9.9 或 5.x。由于未正确验证用户提供的输入便将其返回给用户，因此受到跨站脚本 (XSS) 漏洞的影响。未经身份验证的远程攻击者可利用此问题，通过诱使用户单击特制的 URL，在用户的浏览器会话中执行任意脚本代码。

ID	名稱	產品	系列	已發布	已更新	嚴重性
98379	WordPress 4.1.x < 4.1.25 多个漏洞	Web App Scanning	Component Vulnerability	2018/12/17	2023/3/14	critical
98380	WordPress 4.0.x < 4.0.25 多个漏洞	Web App Scanning	Component Vulnerability	2018/12/17	2023/3/14	critical
98374	WordPress 4.6.x < 4.6.13 多个漏洞	Web App Scanning	Component Vulnerability	2018/12/17	2023/3/14	critical
98378	WordPress 4.2.x < 4.2.22 多个漏洞	Web App Scanning	Component Vulnerability	2018/12/17	2023/3/14	critical
98381	WordPress 3.9.x < 3.9.26 多个漏洞	Web App Scanning	Component Vulnerability	2018/12/17	2023/3/14	critical
98383	WordPress 3.7.x < 3.7.28 多个漏洞	Web App Scanning	Component Vulnerability	2018/12/17	2023/3/14	critical
122100	DebianDLA-1673-1: wordpressのセキュリティ更新プログラム	Nessus	Debian Local Security Checks	2019/2/12	2024/6/20	critical
122100	Debian DLA-1673-1 : wordpress security update	Nessus	Debian Local Security Checks	2019/2/12	2024/6/20	critical
122551	Debian DSA-4401-1：wordpress - 安全更新	Nessus	Debian Local Security Checks	2019/3/4	2024/6/18	critical
122100	Debian DLA-1673-1：wordpress 安全更新	Nessus	Debian Local Security Checks	2019/2/12	2024/6/20	critical
122100	Debian DLA-1673-1：wordpress 安全性更新	Nessus	Debian Local Security Checks	2019/2/12	2024/6/20	critical
122551	Debian DSA-4401-1 : wordpress - security update	Nessus	Debian Local Security Checks	2019/3/4	2024/6/18	critical
122551	DebianDSA-4401-1：wordpress - セキュリティ更新	Nessus	Debian Local Security Checks	2019/3/4	2024/6/18	critical
119615	WordPress < 4.9.9 / 5.x < 5.0.1 Multiple Vulnerabilities	Nessus	CGI abuses	2018/12/13	2024/7/16	critical
119615	WordPress < 4.9.9 / 5.x < 5.0.1 の複数の脆弱性	Nessus	CGI abuses	2018/12/13	2024/7/16	critical
122551	Debian DSA-4401-1：wordpress - 安全性更新	Nessus	Debian Local Security Checks	2019/3/4	2024/6/18	critical
119615	WordPress < 4.9.9 / 5.x < 5.0.1 跨網站指令碼弱點	Nessus	CGI abuses	2018/12/13	2024/7/16	critical
119615	WordPress < 4.9.9 / 5.x < 5.0.1 跨站脚本漏洞	Nessus	CGI abuses	2018/12/13	2024/7/16	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical