根據應用程式自我報告的版本號碼，偵測到的 WordPress 應用程式受到下列多個弱點影響：

 - class.phpmailer.php 指令碼中的 PHPMailer 元件存在遠端程式碼執行弱點，產生原因是未正確處理寄件者的電子郵件地址。未經驗證的遠端攻擊者可利用此弱點，將額外引數傳遞至 sendmail 二進位檔，進而可執行任意程式碼。(CVE-2016-10033、CVE-2016-10045)

 - REST API 實作中存在資訊洩漏弱點，這是未正確限制貼文作者清單所導致。未經驗證的遠端攻擊者可透過 wp-json/wp/v2/users 要求，利用此弱點來洩漏敏感資訊。(CVE-2017-5487)

 - update-core.php 指令碼中存在跨網站指令碼 (XSS) 弱點，這是未正確驗證外掛程式名稱或版本標頭的輸入所導致。未經驗證的遠端攻擊者可透過特製的要求，利用這些弱點在使用者的瀏覽器工作階段中執行任意指令碼。(CVE-2017-5488)

 - 存在跨網站要求偽造 (XSRF) 弱點，這是未正確處理上傳的 Flash 檔案所導致。未經驗證的遠端攻擊者可透過特製的 Flash 檔案，利用此弱點來劫持使用者驗證。(CVE-2017-5489)

 - class-wp-theme.php 指令碼中存在跨網站指令碼 (XSS) 弱點，這是因為在處理主題名稱後援作業時未正確驗證輸入。未經驗證的遠端攻擊者可利用此弱點，使用特製的要求，在使用者的瀏覽器工作階段內執行任意指令碼。(CVE-2017-5490)

 - wp-mail.php 指令碼中存在安全性繞過弱點，這是未正確驗證郵件伺服器名稱所導致。未經驗證的遠端攻擊者可透過名為 'mail.example.com' 的偽造郵件伺服器，利用此弱點繞過預定的安全限制。(CVE-2017-5491)

 - 小工具編輯無障礙模式功能中存在跨網站要求偽造 (XSRF) 弱點，這是因為針對 HTTP 要求執行特定的敏感動作時，未要求多個步驟、明確確認或唯一的權杖。未經驗證的遠端攻擊者可誘騙使用者造訪特製的 URL，利用此弱點劫持使用者驗證，或使使用者編輯小工具。(CVE-2017-5492)

 - ms-functions.php 指令碼存在安全性繞過弱點，這是多網站啟用金鑰使用弱密碼編譯安全性所導致。未經驗證的遠端攻擊者可透過特製的網站註冊或使用者註冊，利用此弱點繞過預定的存取限制。(CVE-2017-5493)

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

根據其自我報告的版本號碼，遠端網頁伺服器上執行的 WordPress 應用程式版本比 4.7.1 舊。因此，會受到多個弱點影響：- class.phpmailer.php 指令碼中的 PHPMailer 元件存在一個遠端程式碼執行弱點，這是因為不當處理寄件者電子郵件地址所致。未經驗證的遠端攻擊者可惡意利用此弱點，將額外引數傳遞至 sendmail 二進位檔，導致可能允許攻擊者執行任意程式碼。(CVE-2016-10033、CVE-2016-10045) - REST API 實作中存在一個資訊洩漏弱點，這是因為未正確限制發文作者清單所致。未經驗證的遠端攻擊者可惡意利用此弱點，透過 wp-json/wp/v2/users 要求來洩漏敏感資訊。(CVE-2017-5487) - update-core.php 指令碼中存在一個跨網站指令碼 (XSS) 弱點，這是因為未正確驗證外掛程式名稱或版本標頭的輸入所致。未經驗證的遠端攻擊者可利用這些弱點，使用特製的要求，在使用者的瀏覽器工作階段內，執行任意指令碼。(CVE-2017-5488) - 存在一個跨網站要求偽造 (XSRF) 弱點，這是因為不當處理上傳的 Flash 檔案所致。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製的 Flash 檔案來劫持使用者的驗證。(CVE-2017-5489) - class-wp-theme.php 指令碼中存在一個跨網站指令碼 (XSS) 弱點，這是因為在處理主題名稱後援作業時未正確驗證輸入所致。未經驗證的遠端攻擊者可利用此弱點，使用特製的要求，在使用者的瀏覽器工作階段內，執行任意指令碼。(CVE-2017-5490) - wp-mail.php 指令碼中存在一個安全性繞過弱點，這是因為不當驗證郵件伺服器名稱所致。未經驗證的遠端攻擊者可惡意利用此弱點，透過名為「mail.example.com」的偽造郵件伺服器繞過預定的安全限制。(CVE-2017-5491) - 小工具編輯存取工具模式功能中存在一個跨網站要求偽造 (XSRF) 弱點，這是因為 HTTP 要求在執行特定敏感動作時，無法要求多個步驟、明確確認或唯一的 token 所致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者造訪特製的 URL，劫持使用者的驗證，或造成使用者編輯小工具。(CVE-2017-5492) - ms-functions.php 指令碼存在一個安全性繞過弱點，這是因為多網站啟用金鑰使用弱密碼編譯安全性所致。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製的網站註冊或使用者註冊繞過預定的存取限制。(CVE-2017-5493) 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

在 PHPMailer 5.2.20 之前的版本中，isMail 傳輸允許遠端攻擊者傳送多餘的參數給 mail 命令，然後再利用 escapeshellarg 函式與在 PHP 的 mail 函式中執行的內部逸出之間的不當交互作用來執行任意程式碼。注意：此弱點之所以存在，是因為 CVE-2016-10033 的修正不正確。(CVE-2016-10045)

遠端 Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM / 22.04 ESM 主機上安裝的套件受到 USN-5956-1 公告中提及的多個弱點影響。

  - 在 PHPMailer 5.2.18 之前的版本中，isMail 傳輸所用的 mailSend 函式可能允許遠端攻擊者傳送多餘的參數給 mail 命令，然後再透過特製的「寄件人」屬性中的 \' (反斜線雙引號) 執行任意程式碼。(CVE-2016-10033)

  - 在 PHPMailer 5.2.20 之前的版本中，isMail 傳輸允許遠端攻擊者傳送多餘的參數給 mail 命令，然後再利用 escapeshellarg 函式與在 PHP 的 mail 函式中執行的內部逸出之間的不當交互來執行任意程式碼。注意：此弱點之所以存在，是因為 CVE-2016-10033 的修正不正確所造成。(CVE-2016-10045)

  - 在 PHPMailer 5.2.23 中，code_generator.php 的「寄件者電子郵件地址」和「收件者電子郵件地址」欄位中存在 XSS 弱點。
    (CVE-2017-11503)

  - 在 PHPMailer 5.2.22 之前版本中發現一個問題。PHPMailer 的 msgHTML 方法會將轉換套用至 HTML 文件，使其可用作電子郵件訊息內文。其中一個轉換是使用指令碼提供的基本目錄，將相對影像 URL 轉換為附件。如果未提供基本目錄，則會解析為 /，這表示相對影像 URL 會被視為絕對本機檔案路徑，並新增為附件。若要形成遠端弱點，必須呼叫 msgHTML 方法、傳遞使用者提供的未篩選的 HTML 文件，且不得設定基本目錄。(CVE-2017-5223)

  - PHPMailer 的 5.2.27 之前版本以及 6.x 的 6.0.6 之前版本容易受到物件插入攻擊。(CVE-2018-19296)

  - 6.1.6 之前的 PHPMailer 含有當檔案附件名稱包含雙引號字元時發生的輸出逸出錯誤。這可導致接收者或任何處理訊息的郵件轉送錯誤解譯的檔案類型。(CVE-2020-13625)

  - PHPMailer 6.4.1 和更舊版本中有一個弱點可導致程式呼叫未受信任的程式碼 (如果此類程式碼以其他方式插入主機專案的範圍)。如果 validateAddress() 的 $patternselect 參數設為「php」(預設值，由 PHPMailer: :$validator 定義)，並且全域命名空間包含名為 php 的函式，則該函式將優先於同名的內建驗證器。在 PHPMailer 6.5.0 中，已經透過拒絕使用簡單字串作為驗證器函式的名稱來減輕風險。
    (CVE-2021-3603)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
98250	WordPress 4.7.x < 4.7.1 多個弱點	Web App Scanning	Component Vulnerability	2018/11/5	2023/3/14	critical
98251	WordPress 4.6.x < 4.6.2 多個弱點	Web App Scanning	Component Vulnerability	2018/11/5	2023/3/14	critical
98257	WordPress 4.0.x < 4.0.14 多個弱點	Web App Scanning	Component Vulnerability	2018/11/5	2023/3/14	critical
98253	WordPress 4.4.x < 4.4.6 多個弱點	Web App Scanning	Component Vulnerability	2018/11/5	2023/3/14	critical
98258	WordPress 3.9.x < 3.9.15 多個弱點	Web App Scanning	Component Vulnerability	2018/11/5	2023/3/14	critical
98254	WordPress 4.3.x < 4.3.7 多個弱點	Web App Scanning	Component Vulnerability	2018/11/5	2023/3/14	critical
98256	WordPress 4.1.x < 4.1.14 多個弱點	Web App Scanning	Component Vulnerability	2018/11/5	2023/3/14	critical
98260	WordPress 3.7.x < 3.7.17 多個弱點	Web App Scanning	Component Vulnerability	2018/11/5	2023/3/14	critical
98252	WordPress 4.5.x < 4.5.5 多個弱點	Web App Scanning	Component Vulnerability	2018/11/5	2023/3/14	critical
98255	WordPress 4.2.x < 4.2.11 多個弱點	Web App Scanning	Component Vulnerability	2018/11/5	2023/3/14	critical
98259	WordPress 3.8.x < 3.8.17 多個弱點	Web App Scanning	Component Vulnerability	2018/11/5	2023/3/14	critical
96606	WordPress < 4.7.1 多個弱點	Nessus	CGI abuses	2017/1/18	2024/6/4	critical
100280	F5 網路 BIG-IP：PHPMailer 弱點 (K73926196)	Nessus	F5 Networks Local Security Checks	2017/5/19	2019/1/4	critical
172589	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM / 22.04 ESM：PHPMailer 中的弱點 (USN-5956-1)	Nessus	Ubuntu Local Security Checks	2023/3/15	2023/10/20	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical