根據其版本號碼，遠端網頁伺服器上託管的 WordPress 安裝受到多個弱點影響：

  - 應用程式受到 wp-includes/js/swfupload/swfupload.swf 中的一個不明弱點影響。
    (CVE-2012-2399)

  - 應用程式受到 wp-includes/js/swfobject.js 中的一個不明弱點影響。
    (CVE-2012-2400)

  - 應用程式的 Plupload 版本早於 1.5.4，無論 SWF 內容載入的網域為何其都會啟用指令碼，遠端攻擊者可藉此透過特別建構的內容繞過同源原則。(CVE-2012-2401)

  - 應用程式受到一個安全性繞過弱點影響。若能成功惡意利用此問題，會允許網站系統管理員停用全網路外掛程式。此問題需要應用程式在 WordPress 網路中執行。(CVE-2012-2402)

  - 應用程式容易受到多個跨網站指令碼弱點影響。攻擊者可使用特製的註解，且應用程式在 URL 可以點選時會受到影響。
    (CVE-2012-2403、CVE-2012-2404)

請注意，報告指出 CVE-2011-4898、CVE-2011-4899、CVE-2012-0782、CVE-2012-0937 和 CVE-2012-1936 會影響 WordPress 3.3.1 和之前的版本，但是目前 CVE 存有爭議，沒有明確的解決方案。建議您更新至 WordPress 最新的可用版本。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

上傳與與檔案相關的安全性問題已由上游升級解決。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Web 部落格工具 WordPress 中發現數個弱點。由於 CVE 已從版本公告中配置，而且通常不會識別特定的修正，因此已決定將 wordpress 套件升級至最新的上游版本，而非反向移植修補程式。

這表示在升級時須另外留意，特別是當使用第三方外掛程式或主題時，因為整個過程中的相容性都可能受到影響。我們建議使用者先檢查其安裝，再進行升級。

Wordpress 報告：

外部程式碼已更新至不容易受影響的版本。此外，下列錯誤也已經修正：

- 在特定情況下執行 WordPress 網路時，網站系統管理員可停用全網路外掛程式的有限權限提升問題。

- 使 URL 可點擊的跨網站指令碼弱點。

- 在舊版瀏覽器張貼註解後的重新導向和篩選 URL 時，會出現跨網站指令碼弱點。

ID	名稱	產品	系列	已發布	已更新	嚴重性
59048	WordPress < 3.3.2 多個弱點	Nessus	CGI abuses	2012/5/9	2021/1/19	critical
59079	Fedora 15：wordpress-3.3.2-2.fc15 (2012-6511)	Nessus	Fedora Local Security Checks	2012/5/14	2021/1/11	critical
59093	Debian DSA-2470-1 : wordpress - 數個弱點	Nessus	Debian Local Security Checks	2012/5/15	2021/1/11	critical
58839	FreeBSD : wordpress -- 多個弱點 (b384cc5b-8d56-11e1-8d7b-003067b2972c)	Nessus	FreeBSD Local Security Checks	2012/4/24	2021/1/6	critical
59080	Fedora 16：wordpress-3.3.2-2.fc16 (2012-6542)	Nessus	Fedora Local Security Checks	2012/5/14	2021/1/11	critical
59257	Fedora 17：wordpress-3.3.2-2.fc17 (2012-6494)	Nessus	Fedora Local Security Checks	2012/5/29	2021/1/11	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical