According to its version number, the WordPress install hosted on the remote web server is affected by multiple vulnerabilities :

  - The application is affected by a server-side request     forgery vulnerability in the 'pingback.ping' method     used in 'xmlrpc.php'. This vulnerability can be used to     expose information and remotely port scan a host using     pingbacks. (CVE-2013-0235)

  - The application is affected by two instances of     cross-site scripting (XSS) attacks via shortcodes and     post content. (CVE-2013-0236)

  - The application is affected by a cross-site scripting     (XSS) vulnerability in the Plupload external library.
    (CVE-2013-0237)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

バージョン番号によると、リモートの Web サーバーでホスティングされている WordPress のインストールは、次の複数の脆弱性により影響を受けます：

- アプリケーションは、「xmlrpc.php」で使用される「pingback.ping」メソッドで、サーバーサイドリクエスト偽造脆弱性による影響を受けています。この脆弱性は、ピンバックを使用して、情報を漏洩させ、リモートでホストをポートスキャンするために使用される可能性があります。(CVE-2013-0235)

- このアプリケーションは、ショートコードおよびポストコンテンツを介して、クロスサイトスクリプティング（XSS）攻撃の 2 つのインスタンスによる影響を受けます。(CVE-2013-0236)

- アプリケーションは、Plupload 外部ライブラリでクロスサイトスクリプティング（XSS）の脆弱性の影響を受けます。
 (CVE-2013-0237)

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

Wordpress による報告：

WordPress 3.5.1 は、次のセキュリティ上の問題にも対処しています。

- pingbacks を使用したサーバー側のリクエストの偽造脆弱性およびリモートポートスキャン。この脆弱性は情報漏洩を発生させることやサイトを危険にさらす可能性があり、以前の WordPress バージョンすべてに影響を与えます。これは、WordPress セキュリティチームによって修正されています。
弊社の作業を再確認していただいた、セキュリティ研究者の Gennady Kovshenin 氏および Ryan Dewhurst 氏に感謝の意を表します。

- ショートコードや投稿コンテンツによる、クロスサイトスクリプティングの 2 つのインスタンス。これらの問題は、WordPress セキュリティチームの Job Cave 氏が発見しました。

外部ライブラリ Plupload におけるクロスサイトスクリプティングの脆弱性。この問題解決でともに作業を行い、この問題に対処するための Plupload 1.5.5 のリリースを行っていただいた Moxiecode チームに感謝の意を表します。

Wordpress reports :

WordPress 3.5.1 also addresses the following security issues :

- A server-side request forgery vulnerability and remote port scanning using pingbacks. This vulnerability, which could potentially be used to expose information and compromise a site, affects all previous WordPress versions. This was fixed by the WordPress security team.
We'd like to thank security researchers Gennady Kovshenin and Ryan Dewhurst for reviewing our work.

- Two instances of cross-site scripting via shortcodes and post content. These issues were discovered by Jon Cave of the WordPress security team.

- A cross-site scripting vulnerability in the external library Plupload. Thanks to the Moxiecode team for working with us on this, and for releasing Plupload 1.5.5 to address this issue.

根據其版本號碼，遠端網頁伺服器上託管的 WordPress 安裝受到多個弱點影響：

- 應用程式受到 'xmlrpc.php' 中所使用的 'pingback.ping' 方法之一個伺服器端要求偽造弱點影響。攻擊者可利用此弱點洩漏資訊，以及使用 pingbacks 從遠端對主機執行連接埠掃描。(CVE-2013-0235)

- 應用程式受到透過簡碼和貼文內容發動的跨網站指令碼 (XSS) 攻擊的兩個實例影響。(CVE-2013-0236)

- 應用程式受到 Plupload 外部程式庫中的一個跨網站指令碼 (XSS) 弱點影響。
 (CVE-2013-0237)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

Wordpress 报告：

WordPress 3.5.1 还解决了以下安全问题：

- 使用 pingback 的服务器端请求伪造漏洞和远程端口扫描。此漏洞可能用于暴露信息和危害网站，影响所有之前的 WordPress 版本。WordPress 安全团队已修复此问题。
我们感谢安全研究人员 Gennady Kovshenin 和 Ryan Dewhurst 审查我们的工作。

- 两个通过短代码和帖子内容实现的跨站脚本实例。这些问题由 WordPress 安全团队的 Jon Cave 发现。

- 外部库 Plupload 中的跨站脚本漏洞。感谢 Moxiecode 团队与我们合作解决此漏洞，并发布 Plupload 1.5.5 解决此问题。

Wordpress 報告：

WordPress 3.5.1 也可解決下列安全性問題：

- 伺服器端要求偽造弱點和使用 pingbacks 的遠端連接埠掃描。此弱點可能遭利用來洩漏資訊及危害網站，並且影響所有先前的 WordPress 版本。此弱點已由 WordPress 安全性團隊修正。
我們感謝安全性研究人員 Gennady Kovshenin 和 Ryan Dewhurst 檢閱我們的工作。

- 透過簡碼和貼文內容之跨網站指令碼的兩個執行個體。這些問題是由 WordPress 安全性團隊的 Jon Cave 所發現。

- 外部程式庫 Plupload 中存在跨網站指令碼弱點。感謝 Moxiecode 團隊和我們共同處理此弱點，並且發佈 Plupload 1.5.5，以解決此問題。

根据其版本号不同，远程 Web 服务器上托管的 WordPress 安装受到多种漏洞的影响：

- 应用程序受到“xmlrpc.php”中使用的“pingback.ping”方法中的服务器端请求伪造漏洞的影响。此漏洞可被利用来暴露信息以及对使用 pingback 的主机进行远程端口扫描。(CVE-2013-0235)

- 应用程序受到两个通过短代码和帖子内容进行攻击的跨站脚本 (XSS) 攻击实例的影响。(CVE-2013-0236)

- 应用程序受到 Plupload 外部库中跨站脚本 (XSS) 漏洞的影响。
 (CVE-2013-0237)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

Versions of WordPress prior to 3.5.1 are susceptible to the following vulnerabilities :

 - A flaw exists that may allow a remote attacker to use the site to gain information.  The issue is due to the 'xmlrpc.php' script 'pingback.ping' method not being restricted to specific sites or IP ranges.  With a crafted request, an attacker can request 'pingbacks' from internal or external hosts, effectively using the feature to conduct proxied port scans. (CVE-2013-0235)
 - A flaw exists that allows multiple remote cross-site scripting (XSS) attacks.  This flaw exists because the application does not validate certain unspecified input related to Shortcodes or Post Content before returning it to the user.  This may allow an attacker to create a specially crafted request that would execute arbitrary script code in a user's browser within the trust relationship between their browser and the server. (CVE-2013-0236)
 - The plupload external library contains a flaw that allows a remote cross-site scripting (XSS) attack.  This flaw exists because the application does not validate certain unspecified input before returning it to the user. This may allow an attacker to create a specially crafted request that would execute arbitrary script code in a user's browser within the trust relationship between their browser and the server. (CVE-2013-0237)

ID	名稱	產品	系列	已發布	已更新	嚴重性
64452	WordPress < 3.5.1 Multiple Vulnerabilities	Nessus	CGI abuses	2013/2/4	2024/6/6	medium
64452	WordPress < 3.5.1 の複数の脆弱性	Nessus	CGI abuses	2013/2/4	2024/6/6	medium
64288	FreeBSD：wordpress -- 複数の脆弱性（559e00b7-6a4d-11e2-b6b0-10bf48230856）	Nessus	FreeBSD Local Security Checks	2013/1/30	2021/1/6	medium
64288	FreeBSD : wordpress -- multiple vulnerabilities (559e00b7-6a4d-11e2-b6b0-10bf48230856)	Nessus	FreeBSD Local Security Checks	2013/1/30	2021/1/6	medium
64452	WordPress < 3.5.1 多個弱點	Nessus	CGI abuses	2013/2/4	2024/6/6	medium
64288	FreeBSD：wordpress -- 多种漏洞 (559e00b7-6a4d-11e2-b6b0-10bf48230856)	Nessus	FreeBSD Local Security Checks	2013/1/30	2021/1/6	medium
64288	FreeBSD：wordpress -- 多個弱點 (559e00b7-6a4d-11e2-b6b0-10bf48230856)	Nessus	FreeBSD Local Security Checks	2013/1/30	2021/1/6	medium
64452	WordPress < 3.5.1 多种漏洞	Nessus	CGI abuses	2013/2/4	2024/6/6	medium
9095	WordPress < 3.5.1 Multiple Vulnerabilities	Nessus Network Monitor	CGI	2016/2/26	2019/3/6	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium