According to its version number, the WordPress install hosted on the remote web server is affected by the following vulnerabilities :

  - A cross-site scripting flaw exists in the     'edit-tags.php' script where it does not validate the     'slug' parameter upon submission. This could allow a     remote attacker to create a specially crafted request     that would execute arbitrary script code in a user's     browser session within the trust relationship between     the browser and server. (CVE-2012-6633)

  - A flaw exists in the 'wp-admin/media-upload.php' script     where input for the 'post_id' parameter is not properly     sanitized. This could allow a remote attacker to access     potentially sensitive information or bypass     media-attachment restrictions. (CVE-2012-6634)

  - A flaw exists in the     'wp-admin/includes/class-wp-posts-list-table.php'     script where it fails to restrict access to the     excerpt-view. This could allow a remote attacker to     access potentially sensitive information when viewing a     draft. (CVE-2012-6635)

  - Some hardening was applied to prevent unfiltered HTML in     comments. This could potentially allow clickjacking.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

バージョン番号によると、リモートの Web サーバーでホスティングされている WordPress のインストールは、次の脆弱性の影響を受けます：

  - 「edit-tags.php」スクリプトにクロスサイトスクリプティングの欠陥が存在し、送信時に「slug」パラメーターを検証しません。これにより、リモートの攻撃者は、特別に細工されたリクエストを作成して、ブラウザとサーバー間の信頼関係において、ユーザーのブラウザセッションで任意のスクリプトコードを実行することができます。（CVE-2012-6633）

  - 「wp-admin/media-upload.php」スクリプトに欠陥が存在し、「post_id」パラメーターへの入力が適切にサニタイズされません。このため、リモートの攻撃者が機密情報にアクセスしたり、メディア添付ファイルの制約をバイパスしたりする可能性があります。（CVE-2012-6634）

  -「wp-admin / include /class-wp-posts-list-table.php」スクリプトに欠陥があり、excerpt-viewへのアクセスを制限できません。これにより、リモートの攻撃者がドラフトを表示することで、機密情報にアクセスする可能性があります。（CVE-2012-6635）

  - コメントで HTML がフィルターされない状態を防止するために、複数の強化が適用されました。これは、クリックジャッキングを許す可能性があります。

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根據其版本號碼，遠端 web 伺服器上主控的 WordPress 受到下列弱點影響：

  - ‘edit-tags.php’ 指令碼中存在一個跨網站指令碼瑕疵，導致在提交時不會驗證 ‘slug’ 參數。遠端攻擊者可藉此建立特別建構的要求，在使用者瀏覽器工作階段 (處於瀏覽器與伺服器之間的信任關係內) 中執行任意指令碼。(CVE-2012-6633)

  - ’wp-admin/media-upload.php’ 指令碼中存在一個瑕疵，導致系統未正確清理 ‘post_id’ 參數的輸入。遠端攻擊者可藉此存取潛在敏感資訊或繞過媒體附件限制。(CVE-2012-6634)

  - 「wp-admin/includes/class-wp-posts-list-table.php」指令碼中存在一個缺陷，無法限制存取 excerpt-view。遠端攻擊者可藉此在檢視草稿時存取潛在敏感資訊。(CVE-2012-6635)

  - 套用一些強化功能以防止註解中出現未篩選的 HTML。這可能會招致點擊劫持。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

根据其版本号的不同，远程 Web 服务器上托管的 WordPress 安装受到以下漏洞的影响：

  -“edit-tags.php”脚本中存在跨站脚本缺陷，在提交时未验证“slug”参数。远程攻击者可利用此缺陷来创建特别构建的请求，从而在浏览器与服务器之间的信任关系内的用户浏览器会话中执行任意脚本代码。(CVE-2012-6633)

  -“wp-admin/media-upload.php”脚本中存在缺陷，未正确审查“post_id”参数的输入。这可允许远程攻击者访问潜在的敏感信息或绕过媒体附件限制。(CVE-2012-6634)

  -“wp-admin/includes/class-wp-posts-list-table.php”脚本中存在一个缺陷，导致其无法限制对 excerpt-view 的访问。这可允许远程攻击者在查看草稿时访问潜在的敏感信息。(CVE-2012-6635)

  - 已应用一些强化来阻止注释中未过滤的 HTML。这可能允许点击劫持。

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

Versions of WordPress prior to 3.3.3 are susceptible to the following vulnerabilities :

 - A flaw exists that allows a remote cross-site scripting (XSS) attack.  This flaw exists because the application does not validate the 'slug' parameter upon submission to the 'edit-tags.php' script.  This may allow a user to create a specially crafted request using character encoding that would execute arbitrary script code in a user's browser within the trust relationship between their browser and the server. (CVE-2012-6633)
 - A flaw exists as input passed via the 'post_id' parameter is not properly sanitized before being used in the 'wp-admin/media-upload.php' script.  This may allow a remote attacker to gain access to potentially sensitive information or bypass media-attachment restrictions. (CVE-2012-6634)
 - A flaw exists in the 'wp-admin/includes/class-wp-posts-list-table.php' script that is due to the program failing to restrict access to 'excerpt-view'.  This may allow a remote authenticated attacker to gain access to potentially sensitive information when viewing a draft. (CVE-2012-6635)

ID	名稱	產品	系列	已發布	已更新	嚴重性
72984	WordPress < 3.3.3 / 3.4.0 Multiple Vulnerabilities	Nessus	CGI abuses	2014/3/13	2024/6/5	medium
72984	WordPress < 3.3.3/3.4.0 の複数の脆弱性	Nessus	CGI abuses	2014/3/13	2024/6/5	medium
72984	WordPress < 3.3.3 / 3.4.0 多個弱點	Nessus	CGI abuses	2014/3/13	2024/6/5	medium
72984	WordPress < 3.3.3 / 3.4.0 多种漏洞	Nessus	CGI abuses	2014/3/13	2024/6/5	medium
9100	WordPress < 3.3.3 Multiple Vulnerabilities	Nessus Network Monitor	CGI	2016/2/26	2019/3/6	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium