According to its version number, the installation of WordPress hosted on the remote web server is affected by multiple vulnerabilities :

    - The application is prone to multiple cross-site     scripting vulnerabilities. An attacker can exploit     these issues through the 'title' field of the     'Quick/Bulk Edit' section and the 'tags meta box'     section. An attacker would require Author or     Contributor privileges to take advantage of this.

    - The application is prone to an information     disclosure vulnerability. An attacker can exploit this     issue through the media uploader to disclose posts.
    This information may assist in further attacks. An     attacker would require Author privileges to take     advantage of this.

Note that Nessus has not tested for the issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - WordPress 2.9.2 and 3.0.4 allows remote attackers to obtain sensitive information via a direct request to     a .php file, which reveals the installation path in an error message, as demonstrated by wp-     admin/includes/user.php and certain other files. (CVE-2011-3818)

Note that Nessus relies on the presence of the package as reported by the vendor.

根據其版本號碼，遠端 Web 伺服器上託管的 WordPress 安裝受到多個弱點影響：

    - 應用程式容易受到多個跨網站指令碼弱點影響。攻擊者可透過「Quick/Bulk Edit」區段和「tags meta box」區段的「title」欄位惡意利用這些問題。攻擊者會要求作者或貢獻者權限以利用此問題。

    - 應用程式容易受到資訊洩漏弱點影響。攻擊者可透過媒體上傳程式惡意利用此問題，進而洩漏貼文。
    此資訊可能用於輔助進一步的攻擊。攻擊者會要求作者權限以利用此問題。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - WordPress 2.9.2 和 3.0.4 允許遠端攻擊者透過對 php 檔案的直接要求取得敏感資訊這會在錯誤訊息中洩漏安裝路徑wp-admin/includes/user.php 和其他某些檔案即為一例。 (CVE-2011-3818)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

根据其版本号不同，远程 Web 服务器上托管的 WordPress 安装受到多种漏洞的影响：

    - 应用程序容易受到多种跨站脚本漏洞的影响。攻击者可通过“Quick/Bulk Edit”部分和“tags meta box”部分的“title”字段利用这些问题。攻击者可要求提供作者或贡献者权限以利用此问题。

    - 应用程序容易受到信息泄露漏洞影响。攻击者可通过媒体上传程序利用此问题，进而泄露帖子。
    此信息可用于协助发动进一步的攻击。攻击者可要求提供作者权限以利用此问题。

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - WordPress 2.9.2 和 3.0.4 允许远程攻击者通过对 .php 文件的直接请求获取敏感信息这会在错误消息中揭示安装路径这一点已由 wp-admin/includes/user.php 和某些其他文件证实。 (CVE-2011-3818)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

バージョン番号によると、リモート Web サーバーでホストされている WordPress は複数の脆弱性の影響を受けます：

    - アプリケーションで、複数のクロスサイトスクリプティング脆弱性が発生しやすくなっています。攻撃者が、「Quick/Bulk Edit」セクションおよび「tags meta box」セクションの「title」フィールドから、これらの問題を悪用することができます。攻撃者がこれを利用するには、Author または Contributor 権限が必要となります。

    - アプリケーションが、情報漏洩の脆弱性に影響を受けやすくなっています。攻撃者がこの問題を悪用して、メディアアップローダーから投稿を漏洩する可能性があります。
    この情報は、さらなる攻撃を仕掛けるために使用されることがあります。攻撃者がこれを利用するには、Author の権限が必要となります。

注意：Nessus はこの問題をテストしていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存しています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - WordPress および 3.0.42.9.2 では、リモートの攻撃者は、.php ファイルへの直接リクエストを介して、機密情報を取得でき、これにより、エラーメッセージの中でインストールパスが漏洩する可能性があります。これは、wp-admin/includes/user.php およびその他の特定のファイルで実証されています。 。CVE-2011-3818

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名稱	產品	系列	已發布	已更新	嚴重性
51939	WordPress < 3.0.5 Multiple Vulnerabilities	Nessus	CGI abuses	2011/2/10	2025/5/14	medium
261211	Linux Distros Unpatched Vulnerability : CVE-2011-3818	Nessus	Misc.	2025/9/4	2025/10/14	high
51939	WordPress < 3.0.5 多個弱點	Nessus	CGI abuses	2011/2/10	2025/5/14	medium
261211	Linux Distros 未修補的弱點：CVE-2011-3818	Nessus	Misc.	2025/9/4	2025/10/14	high
51939	WordPress < 3.0.5 多个漏洞	Nessus	CGI abuses	2011/2/10	2025/5/14	medium
261211	Linux Distros 未修补的漏洞：CVE-2011-3818	Nessus	Misc.	2025/9/4	2025/10/14	high
51939	WordPress < 3.0.5の複数の脆弱性	Nessus	CGI abuses	2011/2/10	2025/5/14	medium
261211	Linux Distros のパッチ未適用の脆弱性: CVE-2011-3818	Nessus	Misc.	2025/9/4	2025/10/14	high

偵測

搜尋 Plugin

medium

high

medium

high

medium

high

medium

high