According to its version number, the installation of WordPress hosted on the remote web server is affected by multiple vulnerabilities :

    - The application is prone to multiple cross-site     scripting vulnerabilities. An attacker can exploit     these issues through the 'title' field of the     'Quick/Bulk Edit' section and the 'tags meta box'     section. An attacker would require Author or     Contributor privileges to take advantage of this.

    - The application is prone to an information     disclosure vulnerability. An attacker can exploit this     issue through the media uploader to disclose posts.
    This information may assist in further attacks. An     attacker would require Author privileges to take     advantage of this.

Note that Nessus has not tested for the issues but has instead relied only on the application's self-reported version number.

バージョン番号によると、リモート Web サーバーでホストされている WordPress は複数の脆弱性の影響を受けます：

    - アプリケーションで、複数のクロスサイトスクリプティング脆弱性が発生しやすくなっています。攻撃者が、「Quick/Bulk Edit」セクションおよび「tags meta box」セクションの「title」フィールドから、これらの問題を悪用することができます。攻撃者がこれを利用するには、Author または Contributor 権限が必要となります。

    - アプリケーションが、情報漏洩の脆弱性に影響を受けやすくなっています。攻撃者がこの問題を悪用して、メディアアップローダーから投稿を漏洩する可能性があります。
    この情報は、さらなる攻撃を仕掛けるために使用されることがあります。攻撃者がこれを利用するには、Author の権限が必要となります。

注意：Nessus はこの問題をテストしていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存しています。

根據其版本號碼，遠端 Web 伺服器上託管的 WordPress 安裝受到多個弱點影響：

    - 應用程式容易受到多個跨網站指令碼弱點影響。攻擊者可透過「Quick/Bulk Edit」區段和「tags meta box」區段的「title」欄位惡意利用這些問題。攻擊者會要求作者或貢獻者權限以利用此問題。

    - 應用程式容易受到資訊洩漏弱點影響。攻擊者可透過媒體上傳程式惡意利用此問題，進而洩漏貼文。
    此資訊可能用於輔助進一步的攻擊。攻擊者會要求作者權限以利用此問題。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

根据其版本号不同，远程 Web 服务器上托管的 WordPress 安装受到多种漏洞的影响：

    - 应用程序容易受到多种跨站脚本漏洞的影响。攻击者可通过“Quick/Bulk Edit”部分和“tags meta box”部分的“title”字段利用这些问题。攻击者可要求提供作者或贡献者权限以利用此问题。

    - 应用程序容易受到信息泄露漏洞影响。攻击者可通过媒体上传程序利用此问题，进而泄露帖子。
    此信息可用于协助发动进一步的攻击。攻击者可要求提供作者权限以利用此问题。

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

ID	名稱	產品	系列	已發布	已更新	嚴重性
51939	WordPress < 3.0.5 Multiple Vulnerabilities	Nessus	CGI abuses	2011/2/10	2024/6/5	medium
51939	WordPress < 3.0.5の複数の脆弱性	Nessus	CGI abuses	2011/2/10	2024/6/5	medium
51939	WordPress < 3.0.5 多個弱點	Nessus	CGI abuses	2011/2/10	2024/6/5	medium
51939	WordPress < 3.0.5 多个漏洞	Nessus	CGI abuses	2011/2/10	2024/6/5	medium

偵測

搜尋 Plugin

medium

medium

medium

medium