偵測

WordPress 5.5.x < 5.5.19 多個弱點

high Web App Scanning Plugin ID 115373

語言:

概要

WordPress 5.5.x < 5.5.19 多個弱點

說明

根據其自報版本號，遠端主機上安裝的 WordPress 版本受到多個漏洞影響：

 - 投稿日期區塊中有 Contributor+ 儲存的跨網站指令碼 （XSS） 問題。

 - 「投稿內容」區塊中有 Contributor+ 儲存的跨網站指令碼 （XSS） 問題。

 - 最新評論塊中存在信息洩露問題，暴露了受密碼保護的帖子的評論。

 - 繞過電子郵件地址確認流程。

 - 透過繞過安全 CSS 屬性篩選器產生 Author+ CSS 插入問題。

 - Contributor+ 透過表情符號設定元素在貼文中儲存跨網站指令碼 （XSS） 問題。

 - 在啟用使用者註冊的多網站網路上出現權限提升問題，允許使用者建立新網站。

 - URL 驗證中的伺服器端要求偽造 （SSRF） 問題允許對連結本機範圍的要求。

 - 登入畫面上存在預先驗證反映的跨網站指令碼 （XSS） 問題，可能會導致 PHP 程式碼執行。（CVE-2026-64638）

 - 在評論提要中披露註釋。

 - 柱子蛞蝓的枚舉。

 - 在具有大量使用者的網站上，快速編輯中的 Contributor+ 儲存跨網站指令碼 （XSS） 問題。

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

解決方案

升級至 WordPress 5.5.19 或更新版本。

另請參閱

https://wordpress.org/documentation/wordpress-version/version-5.5.19/

https://wordpress.org/news/2026/08/wordpress-7-0-3-release/

Plugin 詳細資訊

嚴重性: High

ID: 115373

類型: Version Based

已發布: 2026/8/11

已更新: 2026/8/11

掃描範本: api, basic, full, pci, scan

風險資訊

VPR

風險因素: Medium

分數: 5.3

百分位數: 96.18

CVSS v2

風險因素: Medium

基本分數: 4.3

媒介: CVSS2#AV:N/AC:M/Au:N/C:N/I:P/A:N

CVSS 評分資料來源: CVE-2026-64638

CVSS v3

風險因素: Medium

基本分數: 6.1

媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

CVSS 評分資料來源: CVE-2026-64638

CVSS v4

風險因素: High

Base Score: 8.9

Vector: CVSS:4.0/AV:N/AC:H/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H

CVSS 評分資料來源: CVE-2026-64638

弱點資訊

CPE: cpe:2.3:a:wordpress:wordpress:*:*:*:*:*:*:*:*

可被惡意程式利用: true

可輕鬆利用: Exploits are available

修補程式發佈日期: 2026/8/6

弱點發布日期: 2026/8/5

參考資訊

CVE: CVE-2026-64638