According to its self-reported version number, the detected WordPress application is affected by a remote code execution via a supply-chain attack.

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

根據應用程式自我報告的版本號，偵測到的 WordPress 應用程式受到透過供應鏈攻擊的遠端程式碼執行弱點影響。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

自己報告によるバージョン番号によると、検出された WordPress アプリケーションは、サプライチェーン攻撃によるリモートコード実行の影響を受けます。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根据其自我报告的版本号，检测到的 WordPress 应用程序受到通过供应链攻击实现的远程代码执行漏洞的影响。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - WordPress before 5.8 lacks support for the Update URI plugin header. This makes it easier for remote     attackers to execute arbitrary code via a supply-chain attack against WordPress installations that use any     plugin for which the slug satisfies the naming constraints of the WordPress.org Plugin Directory but is     not yet present in that directory. (CVE-2021-44223)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 5.8 以前の WordPress には、Update URI プラグインヘッダーのサポートがありません。これにより、リモートの攻撃者がサプライチェーン攻撃を介して任意のコードを実行しやすくなり、slugがWordPress.orgプラグインディレクトリの命名制約を満たしているが、そのディレクトリにまだ存在していないプラグインを使用しているWordPressインストールに対して、 （CVE-2021-44223）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 5.8 版之前的 WordPress 缺少對 Update URI 外掛程式標頭的支援。這會讓遠端攻擊者更容易透過針對 WordPress 安裝 (其 slug 符合 WordPress.org 外掛程式目錄的命名限制，但尚未出現在該目錄中)，透過供應鏈攻擊執行任意程式碼。 (CVE-2021-44223)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 5.8 的WordPress 缺少对 Update URI 插件标头的支持。这可让远程攻击者更容易通过对 WordPress 装置发动的供应链攻击来执行任意代码，这些插件使用了任何 slug 满足 WordPress.org 插件目录的命名限制，但其尚不存在于该目录中的插件。 (CVE-2021-44223)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
113500	WordPress < 5.8.0 Plugin Confusion	Web App Scanning	Component Vulnerability	2023/1/3	2023/3/14	critical
113500	WordPress < 5.8.0 外掛程式混淆	Web App Scanning	Component Vulnerability	2023/1/3	2023/3/14	critical
113500	WordPress < 5.8.0 のプラグインの混乱	Web App Scanning	Component Vulnerability	2023/1/3	2023/3/14	critical
113500	WordPress < 5.8.0 插件混淆	Web App Scanning	Component Vulnerability	2023/1/3	2023/3/14	critical
224234	Linux Distros Unpatched Vulnerability : CVE-2021-44223	Nessus	Misc.	2025/3/5	2025/3/5	critical
224234	Linux Distros のパッチ未適用の脆弱性: CVE-2021-44223	Nessus	Misc.	2025/3/5	2025/3/5	critical
224234	Linux Distros 未修補弱點：CVE-2021-44223	Nessus	Misc.	2025/3/5	2025/3/5	critical
224234	Linux Distros 未修补的漏洞: CVE-2021-44223	Nessus	Misc.	2025/3/5	2025/3/5	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical