Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Automattic WordPress のWebページ生成中の入力の不適切な中和（XSSまたは「クロスサイトスクリプティング」）の脆弱性により、格納型XSSが可能になります。この問題はWordPressに影響を与えます： 6.5 から 6.5.4、から [ 6.4 から 6.4.4、から 6.3 から 6.3.4、from 6.2 から 6.2.5、 から 6.1 から 6.1.6、from から 6.0 から 6.0.8、from から 5.9 から 5.9.9。 （CVE-2024-31111）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

WordPress バージョン < 6.6.1 は 1 つ以上の脆弱性の影響を受けます

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting') vulnerability     in Automattic WordPress allows Stored XSS.This issue affects WordPress: from 6.5 through 6.5.4, from 6.4     through 6.4.4, from 6.3 through 6.3.4, from 6.2 through 6.2.5, from 6.1 through 6.1.6, from 6.0 through     6.0.8, from 5.9 through 5.9.9. (CVE-2024-31111)

Note that Nessus relies on the presence of the package as reported by the vendor.

WordPress versions < 6.6.1 are affected by one or more vulnerabilities

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Automattic WordPress 中的網頁產生期間不當中和輸入 (XSS 或「跨網站指令碼」) 弱點可導致儲存的 XSS。此問題會影響 WordPress：從 6.5 到 6.5.4、從 6.4 到 6.4.4、從 [] 到 6.36.3.4、從 6.2 到 6.2.5、從 6.1 到 6.1.6、從 6.0 到 6.0.8、從 5.9 到 5.9.9。 (CVE-2024-31111)

請注意，Nessus 依賴供應商報告的套件存在。

WordPress < 6.6.1 版受到一個或多個弱點影響

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - WordPress 中的在网页生成期间不当中和输入（XSS 或“跨站脚本”）漏洞允许存储型 XSS。此问题影响 WordPress： 6.5 至 6.5.4，从 6.4 至 6.4.4，从 6.3 至 6.3.4、 6.2 到 6.2.5、 6.1 到 6.1.6、 6.0 到 6.0.8、 5.9 到 5.9.9。 (CVE-2024-31111)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

WordPress 版本 < 6.6.1 会受到一个或多个漏洞影响

ID	名稱	產品	系列	已發布	已更新	嚴重性
227987	Linux Distros のパッチ未適用の脆弱性: CVE-2024-31111	Nessus	Misc.	2025/3/5	2025/3/5	medium
204968	WordPress < 6.6.1	Nessus	CGI abuses	2024/8/2	2024/11/8	high
227987	Linux Distros Unpatched Vulnerability : CVE-2024-31111	Nessus	Misc.	2025/3/5	2025/3/5	medium
204968	WordPress < 6.6.1	Nessus	CGI abuses	2024/8/2	2024/11/8	high
227987	Linux Distros 未修補弱點：CVE-2024-31111	Nessus	Misc.	2025/3/5	2025/3/5	medium
204968	WordPress < 6.6.1	Nessus	CGI abuses	2024/8/2	2024/11/8	high
227987	Linux Distros 未修补的漏洞: CVE-2024-31111	Nessus	Misc.	2025/3/5	2025/3/5	medium
204968	WordPress < 6.6.1	Nessus	CGI abuses	2024/8/2	2024/11/8	high

偵測

搜尋 Plugin

medium

high

medium

high

medium

high

medium

high