The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In WordPress through 4.9.2, unauthenticated attackers can cause a denial of service (resource consumption)     by using the large list of registered .js files (from wp-includes/script-loader.php) to construct a series     of requests to load every file many times. (CVE-2018-6389)

Note that Nessus relies on the presence of the package as reported by the vendor.

自己報告されたバージョン番号によると、リモートWebサーバーで実行されているWordPressアプリケーションは4.9.5より前です。したがって、複数の脆弱性による影響を受けます。

根据其自我报告的版本号，远程 Web 服务器上运行的 WordPress 应用程序低于版本 4.9.5。因而会受到多个漏洞的影响。

根據其自我報告的版本號碼，遠端網頁伺服器上執行的 WordPress 應用程式版本比 4.9.5 舊。因此，會受到多個弱點影響。

According to its self-reported version number, the WordPress application running on the remote web server is prior to 4.9.5. It is, therefore, affected by multiple vulnerabilities.

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 4.9.2及之前版本的 WordPress 中未经身份验证的攻击者可通过使用已注册 .js 文件的大型列表来自 wp-includes/script-loader.php构建一系列请求来加载每个组件从而造成拒绝服务资源消耗。多次归档。 (CVE-2018-6389)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - WordPress では、 4.9.2認証されていない攻撃者が、登録されている .js ファイルwp-includes/script-loader.php の大規模なリストを使用して、すべてを読み込む一連のリクエストを作成することで、サービス拒否リソース消費を引き起こす可能性があります。ファイルをクラッシュさせる可能性があります。CVE-2018-6389

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 WordPress 之前版本 4.9.2中未經驗證的攻擊者可利用已註冊 .js 檔案的大型清單 (來自 wp-includes/script-loader.php) 建構一系列要求以載入每個存檔。 (CVE-2018-6389)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
250396	Linux Distros Unpatched Vulnerability : CVE-2018-6389	Nessus	Misc.	2025/8/18	2025/10/14	high
109034	WordPress < 4.9.5の複数の脆弱性	Nessus	CGI abuses	2018/4/13	2025/5/14	medium
109034	WordPress < 4.9.5 多个漏洞	Nessus	CGI abuses	2018/4/13	2025/5/14	medium
109034	WordPress < 4.9.5 多個弱點	Nessus	CGI abuses	2018/4/13	2025/5/14	medium
109034	WordPress < 4.9.5 Multiple Vulnerabilities	Nessus	CGI abuses	2018/4/13	2025/5/14	medium
250396	Linux Distros 未修补的漏洞：CVE-2018-6389	Nessus	Misc.	2025/8/18	2025/10/14	high
250396	Linux Distros のパッチ未適用の脆弱性: CVE-2018-6389	Nessus	Misc.	2025/8/18	2025/10/14	high
250396	Linux Distros 未修補的弱點：CVE-2018-6389	Nessus	Misc.	2025/8/18	2025/10/14	high

偵測

搜尋 Plugin

high

medium

medium

medium

medium

high

high

high