According to its version number, the WordPress install hosted on the remote web server is affected by multiple vulnerabilities :

  - Version 3.4.0 does not properly restrict access to     unfiltered_html when multisite is enabled, which     allows for remote administrators or editors to     perform cross-site scripting (XSS) attacks.
    (CVE-2012-3383)

  - The application is affected by a cross-site request     forgery (CSRF) vulnerability that could allow remote     attackers to hijack the authentication of victims via     unknown vectors. (CVE-2012-3384)

  - The application is affected by an information disclosure     vulnerability due to an error in checking user     permissions when handling XMLRPC requests. Successfully     exploiting this issue would allow an attacker to edit     posts by users with insufficient permissions.     (CVE-2012-3385)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

根据其版本号不同，远程 Web 服务器上托管的 WordPress 安装受到多种漏洞的影响：

  - 启用了多站点时，版本 3.4.0 未正确限制对 unfiltered_html 的访问权限，这允许远程管理员或编辑执行跨站脚本 (XSS) 攻击。
    (CVE-2012-3383)

  - 该应用程序受到一个跨站请求伪造 (CSRF) 漏洞的影响，远程攻击者可利用此漏洞，通过未知载体劫持受害者的认证。(CVE-2012-3384)

  - 该应用程序受到一个信息泄露漏洞的影响，原因是处理 XMLRPC 请求时对用户权限进行检查中的错误。攻击者若成功利用此问题，便能够以不充分的权限编辑用户的帖子。(CVE-2012-3385)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

根據其版本號碼，遠端網頁伺服器上託管的 WordPress 安裝受到多個弱點影響：

  - 啟用多站點時，3.4.0 版並未正確限制 unfiltered_html 的存取權，其允許遠端系統管理員或編輯器發動跨網站指令碼 (XSS) 攻擊。
    (CVE-2012-3383)

  - 應用程式受到跨網站要求偽造 (CSRF) 弱點影響，遠端攻擊者可利用此弱點，透過未知向量劫持受害者的驗證。(CVE-2012-3384)

  - 應用程式受到一個資訊洩漏弱點影響，這是因為處理 XMLRPC 要求時，檢查使用者權限的過程中發生錯誤所導致。若成功利用此問題，攻擊者便可在權限不足的情況下，編輯使用者的貼文。(CVE-2012-3385)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

バージョン番号によると、リモートの Web サーバーでホスティングされている WordPress のインストールは、次の複数の脆弱性により影響を受けます：

  - バージョン 3.4.0 は、multisite が有効な場合、unfiltered_html へのアクセスを適切に制限しません。これにより、リモートの管理者またはエディターがクロスサイトスクリプティング（XSS）攻撃を仕掛けることができます。
    （CVE-2012-3383）

  - アプリケーションは、クロスサイトリクエスト偽造（CSRF）の脆弱性による影響を受けます。この脆弱性により、リモートの攻撃者が詳細不明なベクトルを介して被害者の認証をハイジャックする可能性があります。（CVE-2012-3384）

  - アプリケーションは、XMLRPC リクエストを処理する際のユーザー権限チェックにおけるエラーに起因する、情報漏洩の脆弱性による影響を受けます。この問題を悪用することで、攻撃者は権限が不足しているユーザーによる投稿を編集することができます。（CVE-2012-3385）

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Versions of WordPress prior to 3.4.1 are susceptible to the following vulnerabilities :

 - A flaw exists that allows a remote cross-site scripting (XSS) attack as the application fails to properly restrict access to unfiltered HTML.  This may allow a user to create a specially crafted request that would execute arbitrary script code in a user's browser within the trust relationship between their browser and the server. (CVE-2012-3383)
 - A flaw exists that is triggered when the program fails to properly perform a user capability check during the parsing of an XMLRPC request.  This may allow an attacker to edit an arbitrary post. (CVE-2012-3384)
 - A flaw that may allow an attacker to gain access to potentially sensitive information.  No further details have been provided. (CVE-2012-3385)

ID	名稱	產品	系列	已發布	已更新	嚴重性
60100	WordPress < 3.4.1 Multiple Vulnerabilities	Nessus	CGI abuses	2012/7/23	2024/6/6	medium
60100	WordPress < 3.4.1 多个漏洞	Nessus	CGI abuses	2012/7/23	2024/6/6	medium
60100	WordPress < 3.4.1 多個弱點	Nessus	CGI abuses	2012/7/23	2024/6/6	medium
60100	WordPress < 3.4.1の複数の脆弱性	Nessus	CGI abuses	2012/7/23	2024/6/6	medium
9114	WordPress < 3.4.1 Multiple Vulnerabilities	Nessus Network Monitor	CGI	2016/2/26	2019/3/6	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium