Several vulnerabilities were identified in WordPress, a web blogging tool. As the CVEs were allocated from releases announcements and specific fixes are usually not identified, it has been decided to upgrade the wordpress package to the latest upstream version instead of backporting the patches.

This means extra care should be taken when upgrading, especially when using third-party plugins or themes, since compatibility may have been impacted along the way. We recommend that users check their install before doing the upgrade.

According to its self-reported version number, the WordPress application running on the remote web server is prior to 3.1.1.
It is, therefore, affected by multiple vulnerabilities, including cross-site scripting (XSS) and cross-site request forgery (XSRF), and a denial of service (DoS) vulnerability.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Web ブログツールである WordPress で、いくつかの脆弱性が特定されました。リリースの通知以後に CVE が割り当てられましたが、通常では具体的な修正は特定されないため、パッチをバックポートする代わりに、wordpress パッケージを最新の Upstream バージョンにアップグレードすることが決定されています。

つまり、サードパーティのプラグインやテーマを使用している場合は特に、途中で互換性に影響を与えることがあるため、アップグレードするときは十分に注意する必要があります。アップグレードする前に、ユーザーが自ら行ったインストールをチェックすることをお勧めします。

自己報告されたバージョン番号によると、リモートWebサーバーで実行されているWordPressアプリケーションは、3.1.1より前です。したがって、クロスサイトスクリプティング（XSS）やクロスサイトリクエスト偽造（XSRF）、サービス拒否（DoS）の脆弱性など、複数の脆弱性の影響を受けます。Nessusはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

在 WordPress 这款 Web 博客工具中发现了多个漏洞。由于 CVE 通过发布公告分配，并且通常不标识具体补丁，因此现已决定将 wordpress 程序包升级到最新上游版本，而不是向后移植这些修补程序。

这意味着升级时需要特别谨慎，尤其是使用第三方插件或主题时，因为在此期间可能影响了兼容性。建议用户在执行升级之前检查其安装。

在 Web 部落格工具 WordPress 中發現數個弱點。由於 CVE 已從版本公告中配置，而且通常不會識別特定的修正，因此已決定將 wordpress 套件升級至最新的上游版本，而非反向移植修補程式。

這表示在升級時須另外留意，特別是當使用第三方外掛程式或主題時，因為整個過程中的相容性都可能受到影響。我們建議使用者先檢查其安裝，再進行升級。

根據其自我報告的版本號碼，遠端網頁伺服器上執行的 WordPress 應用程式版本比 3.1.1 舊。因此受到多個弱點 (包括跨網站指令碼 (XSS) 和跨網站要求偽造 (XSRF))，以及一個拒絕服務 (DoS) 弱點影響。請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

根据其自我报告的版本号，远程 Web 服务器上运行的 WordPress 应用程序低于版本 3.1.1。因而会受到多个漏洞的影响，包括跨站脚本 (XSS) 和跨站请求伪造 (XSRF) 以及拒绝服务 (DoS) 漏洞。请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

Versions of WordPress prior to 3.1.1 are susceptible to the following vulnerabilities :

 - A flaw exists that allows a remote cross-site scripting (XSS) attack.  This flaw exists because the application does not validate certain unspecified input before returning it to the user.  This may allow a user to create a specially crafted URL that would execute arbitrary script code in a user's browser within the trust relationship between their browser and the server. (CVE-2011-4956)
 - A flaw exists that may allow a remote denial of service.  The issue is triggered when the 'make_clickable()' function in the 'wp-includes/formatting.php' script fails to properly verify URL length in comments before passing it to the PCRE library, resulting in a loss of availability. (CVE-2011-4957)

ID	名稱	產品	系列	已發布	已更新	嚴重性
59093	Debian DSA-2470-1 : wordpress - several vulnerabilities	Nessus	Debian Local Security Checks	2012/5/15	2021/1/11	critical
106307	WordPress < 3.1.1 Multiple Vulnerabilities	Nessus	CGI abuses	2018/1/24	2024/6/6	high
59093	Debian DSA-2470-1：wordpress - いくつかの脆弱性	Nessus	Debian Local Security Checks	2012/5/15	2021/1/11	critical
106307	WordPress < 3.1.1の複数の脆弱性	Nessus	CGI abuses	2018/1/24	2024/6/6	high
59093	Debian DSA-2470-1：wordpress - 多个漏洞	Nessus	Debian Local Security Checks	2012/5/15	2021/1/11	critical
59093	Debian DSA-2470-1 : wordpress - 數個弱點	Nessus	Debian Local Security Checks	2012/5/15	2021/1/11	critical
106307	WordPress < 3.1.1 多個弱點	Nessus	CGI abuses	2018/1/24	2024/6/6	high
106307	WordPress < 3.1.1 多个漏洞	Nessus	CGI abuses	2018/1/24	2024/6/6	high
9113	WordPress < 3.1.1 Multiple Vulnerabilities	Nessus Network Monitor	CGI	2016/2/26	2019/3/6	medium

偵測

搜尋 Plugin

critical

high

critical

high

critical

critical

high

high

medium