根據其自報版本號，遠端主機上安裝的 WordPress 版本受到多個漏洞影響：

 - 投稿日期區塊中有 Contributor+ 儲存的跨網站指令碼 （XSS） 問題。

 - 「投稿內容」區塊中有 Contributor+ 儲存的跨網站指令碼 （XSS） 問題。

 - 最新評論塊中存在信息洩露問題，暴露了受密碼保護的帖子的評論。

 - 繞過電子郵件地址確認流程。

 - 透過繞過安全 CSS 屬性篩選器產生 Author+ CSS 插入問題。

 - Contributor+ 透過表情符號設定元素在貼文中儲存跨網站指令碼 （XSS） 問題。

 - 在啟用使用者註冊的多網站網路上出現權限提升問題，允許使用者建立新網站。

 - URL 驗證中的伺服器端要求偽造 （SSRF） 問題允許對連結本機範圍的要求。

 - 登入畫面上存在預先驗證反映的跨網站指令碼 （XSS） 問題，可能會導致 PHP 程式碼執行。（CVE-2026-64638）

 - 在評論提要中披露註釋。

 - 柱子蛞蝓的枚舉。

 - 在具有大量使用者的網站上，快速編輯中的 Contributor+ 儲存跨網站指令碼 （XSS） 問題。

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其橫幅，在遠端主機上執行的 N-Able N-Central 版本早於 2026.3.1.7。因此，它會受到繞過身份驗證和帳戶接管的影響。

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據應用程式自我報告的版本號，遠端主機上安裝的 PHP 是 8.2.33 之前的8.2.x 版、8.3.33 之前的 8.3.x 版、8.4.24 之前的 8.4.x 版或 8.5.9 之前的 8.5.x 版。因此，會受到多個弱點影響：

- BCMath 中 bccomp() 中的越界寫入。(CVE-2026-17544)

- 隨附的 libgd 程式庫中有弱點。(CVE-2026-9672)

- 透過 E'...' 的 SQL 插入 PGSQL 中的反斜線分界線。(CVE-2026-17543)

- 透過 Phar 中的遞迴符號連結造成當機。(CVE-2026-7260)

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Apache Tomcat 版本早於 9.0.121、 或 10.1.5911.0.25。因此，該應用程式受到多個弱點影響：

- 如果在較短子路徑的限制之前指定較長路徑的限制，則安全限制處理會啟用安全限制繞過。（CVE-2026-65182）

- 建立 Unix 網域通訊端時的爭用情形 （TOCTOU） 允許未經授權的本機使用者存取 Unix 網域通訊端。（CVE-2026-65183）

- 對允許的 HTTP/2 無授權要求繞過嚴格 SNI 驗證的 CVE-2026-32990 不完整修正。（CVE-2026-65637）

- 如果用戶端在提出 windowSize 要求之前，在重播視窗的上限上提出具有 nonceCount 的已驗證要求，則 DIGEST 驗證可能會發生有限的重播攻擊。（CVE-2026-65905）

- RewriteValve [N] 旗標中的差一錯誤導致重寫處理程序在第二個規則而不是第一個規則重新開始，從而可能允許攻擊者繞過存取控制。（CVE-2026-65927）

- WebSocket 聊天範例為未傳遞的訊息提供無限緩衝區，允許惡意緩慢的用戶端造成記憶體耗盡和 Tomcat 處理程序失敗。（CVE-2026-66299）

- security-role-ref 定義被錯誤地用作 Realm 內的角色別名，允許 servlet 角色參照繞過宣告式角色限制。（CVE-2026-66422）

- FORM 驗證程序允許繞過安全性限制，該限制使用者透過 POST 但不能透過 GET 存取資源。（CVE-2026-68525）

- 對於某些驗證方法 （例如 CLIENT-CERT、SPNEGO） ，即使使用者不存在於 DataSourceRealm 或 JDBCRealm 中，也會驗證使用者。（CVE-2026-68569）

- 當資料流程重設時，HTTP/2 待辦專案追蹤中的配置洩漏可能會縱來觸發拒絕服務。（CVE-2026-68763）

- 如果在建立 WebSocket 連線之後變更已鑑別 HTTP 階段作業的階段作業 ID，則當 HTTP 階段作業結束時，不會依照 Jakarta WebSocket 規格的要求關閉 WebSocket 階段作業。（CVE-2026-73180）

請注意，掃描程式並未嘗試利用這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

遠端主機上安裝的 WordPress Advanced Responsive Video Embedder 外掛受未經授權驗證繞過影響，此弱點可透過硬編碼後門程式觸發。

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其自標題，遠端主機上執行的 JetBrains TeamCity 版本早於 2025.11.7 或為 2026.1.3 之前的 2026.x。因此，會透過代理程式輪詢通訊協定受到遠端程式碼執行弱點影響。

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 WordPress WP Go 地圖外掛程式會受到多個跨網站腳本的影響。

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其自我報告的版本號，託管在遠端網路伺服器上的 MediaWiki 實例在 1.39.12之前 或1.43.x1.42.x1.42.61.43.1之前 。因此，它受到以下許多弱點的影響。

- 對檔案還原動作的不當限制。CVE-2025-32696

- PermissionManager 無法區分級聯保護來源，允許未經授權的使用者編輯受保護的頁面。（CVE-2025-32697）

- LogPager 限制強制執行功能無法適當地限制對隱藏日誌項目的存取權。（CVE-2025-32698）

- 透過 Unicode 正規化進行潛在的 JavaScript 插入，從而啟用 XSS 攻擊。（CVE-2025-32699）

- HTMLMultiSelectField 中帶有區段的 i18n XSS 弱點。（CVE-2025-3469）

- AbuseFilter 記錄介面會在應限制私有/隱藏篩選器時公開它們。（CVE-2025-32700）

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據應用程式自我報告的版本號，遠端 Web 伺服器上託管的 MediaWiki 執行個體為 1.39.13 之前版本、1.42.7 之前的 1.42.x 版或 1.43.2 之前的 1.43.x 版。因此，它受到以下多個弱點影響。

- 無法在 FeedUtils 中逸出新頁訊息，這可導致 XSS 攻擊。(CVE-2025-32072)

- BlockList 會揭露包含隱藏使用者的資料列。(CVE-2025-6589)

- 無法在 HTMLUserTextField 驗證錯誤中逸出使用者名稱，這可導致 XSS 攻擊。(CVE-2025-6590)

- 無法在 action=feedcontributions API 中逸出 i18n 訊息，這可導致 XSS 攻擊。(CVE-2025-6591)

- 帳戶建立將臨時使用者名稱/IP 與真實使用者名稱連結。(CVE-2025-6592)

- IP 位址洩露給未經驗證的電子郵件。(CVE-2025-6593)

- 當提供無效的「format」值時，apisandbox 中會發生反射式 XSS。(CVE-2025-6594)

- MultimediaViewer 中透過系統訊息導致的儲存型 XSS。(CVE-2025-6595)

- Vector 會將插入 Portlet 標籤作為 HTML，這可導致儲存型 XSS。(CVE-2025-6596)

- 自動建立會被視為重新驗證時的登入方式。(CVE-2025-6597)

- 延伸模組無法在登入時抑制 reauth 標記。(CVE-2025-6926)

- 自動阻止能見度和隱藏的用戶名洩露。(CVE-2025-6927)

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其自我報告的版本號，託管在遠端網路伺服器上的 MediaWiki 實例在 1.39.14之前 或1.44.x1.43.x1.43.41.44.1之前 。因此，它受到以下許多弱點的影響。

- REST 未針對重新導向設定快取控制值 max-age=60。（CVE-2025-61634）

- ApiFancyCaptchaReload 不會重複使用 ConfirmEdit 中的 badcaptcha 速率限制。（CVE-2025-61635）

- 無法逸出 rawElement $content。（CVE-2025-61636）

- 無法逸出即時預覽使用的三個系統訊息。（CVE-2025-61637）

- 無法清理 data- 屬性（也會影響 Parsoid）。（CVE-2025-61638）

- 在 ：：getRecentChange 中不當使用 ManualLogEntry：：getDeleted。（CVE-2025-61639）

- 訊息會以 HTML 形式插入，而不是剖析。（CVE-2025-61640）

- 在守財奴模式下，未在 QueryAllPages 中停用 maxsize。（CVE-2025-61641）

- 無法逸出 Codex 型 HTMLForms 的提交按鈕標籤。（CVE-2025-61642）

- 隱藏的最近變更會傳送至 RCFeeds。（CVE-2025-61643）

- CodexTablePager 中的 i18n XSS。（CVE-2025-61645）

- 隱藏的使用者名稱在 Watchlist/RecentChanges 中洩露。（CVE-2025-61646）

- 在將系統訊息作為 HTML 插入 CheckUser 之前，無法逸出系統訊息。（CVE-2025-61648）

- CheckUser 中 tempuser-expired-link-tooltip 訊息中的 XSS。（CVE-2025-61651）

- API 不會在 DiscussionTools 中顯示 PageInfo 之前檢查使用者讀取權限。（CVE-2025-61652）

- 缺少 TextExtracts 中擷取端點的 authorizeRead 檢查。（CVE-2025-61653）

- 在「感謝」中計算感謝時，不會排除已刪除的條目。（CVE-2025-61654）

- 視覺化編輯器中系統訊息的逸出和剖析不當。（CVE-2025-61655）

- 無法清理視覺化編輯器中從 data-ve-attributes 解壓縮的屬性。（CVE-2025-61656）

- 黏性標頭標籤會以 HTML 形式插入，而不是 Vector 中的文字。（CVE-2025-61657）

- 缺少要從 CheckUser 中的 GlobalContributions 中排除的組態變數。（CVE-2025-61658）

- 透過在 OATHAuth 中提交表單，可以繞過啟用 2FA 的重新驗證。（CVE-2025-11173）

- DiscussionTools 使用的正則運算式不足。（CVE-2025-11175）

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其自我報告的版本號，託管在遠端網路伺服器上的 MediaWiki 實例在 1.39.15之前 或1.44.x1.43.x1.43.51.44.2之前 。因此，它會受到以下弱點的影響。

- MediaWiki 核心中的低嚴重性跨站腳本 （XSS） 問題影響了所有活躍的發布分支，這在 CheckUser 擴展反向移植更正期間變得明顯。（CVE-2025-11261）

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據應用程式自我報告的版本號，遠端 Web 伺服器上託管的 MediaWiki 執行個體為 1.39.16 之前版本、1.43.6 之前的 1.43.x 版1.44.3 之前的 1.44.x 版或 1.45.1 之前的 1.45.x 版。因此，它受到以下多個弱點影響。

- 依預設，在 API format=xml 回應中啟用 xslt 選項。(CVE-2025-67484)

- 無法在 Special:ApiSandbox 中逸出單字分隔符訊息。(CVE-2025-67477)

- 無法在自動註解連結中逸出方括號。(CVE-2025-67475)

- 外部修訂作者使用進口商的 IP，這會導致資訊洩露。(CVE-2025-67476)

- 無法始終在電郵編碼字詞中逸出逗號。(CVE-2025-67478)

- 清理程式不允許在 data-* 屬性名稱中使用底線和寬底線。(CVE-2025-67479)

- ApiQueryRevisionsBase 中缺少讀取權限檢查，這可導致存取控制繞過。(CVE-2025-67480)

- 無法在多個保護層級之間逸出「逗號分隔符號」。(CVE-2025-67483)

- 允許在用戶端訊息 (jqueryMsg) 使用「style」屬性，這可導致 XSS。(CVE-2025-67481)

- unpack() 中存在 Lua 段錯誤，這可導致拒絕服務。(CVE-2025-67482)

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其自我報告的版本號，託管在遠端網路伺服器上的 MediaWiki 實例在 1.43.7之前 或1.45.x1.44.x1.44.41.45.2之前 。因此，它受到以下許多弱點的影響。

- 「工具」側邊欄中的封鎖 UI 元素會顯示是否存在自動封鎖的 IP。（CVE-2026-34092）

- RecentChanges 項目會透過產生的記錄頁面 HTML 公開隱藏的內容。（CVE-2026-34088）

- 使用者本地化被 AbuseFilter + EventStream 洩露。（CVE-2026-34091）

- 建議的調查不處理隱藏的使用者名稱。（CVE-2026-34090）

- 使用者 API 會洩漏特權使用者的使用者群組是否因缺少 2FA 而停用。CVE-2026-34087

- Special：UserRights 允許從私人維基查看用戶權限。（CVE-2026-34093）

- AbuseFilter 濫用 ：：userCanBitfield，暴露存取控制資訊。（CVE-2026-34086）

- 頁面保護指標的自訂說明連結是相對於子頁面名稱的。（CVE-2026-34094）

- Scribunto 中的記憶體洩漏會導致runJobs.php記憶體不足。（CVE-2026-34089）

- action=raw 與 Special：Mypage 子頁面在 javascript 請求時以 text/html 回應。（CVE-2026-34095）

- 通知 （Echo） API 可供任何 OAuth 工具使用。（CVE-2026-5266）

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據應用程式自我報告的版本號，遠端 Web 伺服器上託管的 MediaWiki 執行個體為 1.43.9 之前版本、1.44.6 之前的 1.44.x 版或 1.45.4 之前的 1.45.x 版。因此，它受到以下多個弱點影響。

- LogItem 不安全的還原序列化弱點，可在日誌匯入期間透過特製的 XML 導致任意檔案寫入和遠端程式碼執行 (RCE)。(CVE-2026-58025)

- ApiQueryUsers 洩露私人使用者條件的狀態。(CVE-2026-58036)

- 允許在美化列印 API 回應中使用者 JavaScript。(CVE-2026-58028)

- 對其執行 revdelete 動作的使用者名稱會在作者查詢中公開。(CVE-2026-58033)

- formatversion=1 的 API 錯誤訊息會被視為文字。(CVE-2026-58032)

- 轉載的標題未被正確地限制為可包含的標題。(CVE-2026-58026)

- 跨 interwiki 的 ApiUserrights 中的用戶查找限制不足。(CVE-2026-58024)

- 編輯私人資訊時未充分驗證 editmyprivateinfo。(CVE-2026-58029)

- LogFormatter 原始參數會輸出原始 HTML。(CVE-2026-58037)

- AbuseFilter 會在 API 中公開受保護篩選器的叫用計數。(CVE-2026-58027)

- 在執行 Pygments 處理之前，SyntaxHighlight_GeSHi 不會對行連結進行轉義處理。(CVE-2026-58030)

- 透過 TextData 插入 EasyTimeline 指令碼。(CVE-2026-8857)

- 時間軸產生的 SVG 儲存型 XSS。(CVE-2026-58038)

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

HashiCorp Consul 在未經身份驗證的情況下公開其 HTTP API 和 Web UI。未啟用 ACL 時，未經驗證的遠端攻擊者可以讀取服務目錄、節點和金鑰/值存放區 （可能包含密碼），並註冊或取消註冊服務。

根據應用程式自我報告的版本號碼，偵測到的 WordPress 應用程式受到下列多個弱點影響：

- 導致遠端程式碼執行的 REST API 批次路由混淆和 SQL 插入攻擊問題

- 「WP_Query」的「author__not_in」參數中存在可利用的 SQL 插入攻擊弱點

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

WordPress 6.9.x 版本 < 6.9.5 和 7.0.x < 7.0.2 容易受到 REST API 批次-路由混淆弱點的影響，此弱點與 SQL 插入攻擊問題結合後可導致遠端程式碼執行。

根據其橫幅，遠端主機上運行的 Nginx 版本早 1.30.4 於或 1.31.x 早於 1.31.3。因此，會受到多個弱點影響：

- 當使用正則運算式比對，且字串運算式在參照對應輸出變數之前參照對應的正則運算式擷取變數時，或在特定條件下在字串運算式中使用不可快取的變數時，map 指示詞中存在堆積型緩衝區溢位弱點。未經驗證的攻擊者可以利用此漏洞在停用 ASLR 的系統上造成拒絕服務或潛在的程式碼執行。（CVE-2026-42533）

- 配置切片指示詞及未具名的正則運算式擷取，或發生背景快取更新時，ngx_http_slice_module 模組中存在未初始化的記憶體存取弱點。未經身份驗證的攻擊者可以利用此漏洞造成有限的記憶體洩漏或重新啟動 NGINX 背景工作處理程序。（CVE-2026-60005）

- 當設定伺服器端包含 （SSI）、proxy_pass及 關閉proxy_buffering指示詞時，ngx_http_ssi_module 模組中存在釋放後使用弱點。具有控制上游伺服器回應的中間人能力的攻擊者可以利用此漏洞來造成有限的記憶體修改或重新啟動 NGINX 背景工作處理程序。（CVE-2026-56434）

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其自我報告的版本號，偵測到的 Drupal 應用程式受到多個漏洞的影響：

- JSON：API 中存在 PHP 物件插入弱點，在某些情況下，當實體參照欄位儲存序列化屬性時，具有寫入權限的攻擊者可能會插入惡意承載，進而可能導致 PHP 物件插入。（CVE-2026-55803）

- Drupal 核心包含一連串方法，當網站上存在不安全的反序列化弱點時，這些方法可能會被利用，如果應用程式反序列化不受信任的資料，攻擊者可以利用這些方法來實現遠端程式碼執行或其他攻擊。（CVE-2026-55804）

- rebuild.php前端控制器無法根據受信任的主機模式正確驗證主機標頭，可能會造成快取中毒或開放重新導向至攻擊者控制的網域。（CVE-2026-55806）

- 媒體模組的 oEmbed URL 發現機制可被利用來誘騙 Drupal 向任意 URL 發出伺服器端請求，從而導致伺服器端請求偽造 （SSRF）。（CVE-2026-55807）

- JSON：API 和 REST 模組會在影像上傳期間驗證副檔名，但不會驗證 MIME 類型，這可能允許以非預期的 MIME 類型提供檔案，並在設定錯誤的伺服器上啟用跨網站指令碼 （XSS） 或其他非預期行為。（CVE-2026-55808）

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
115363	WordPress 6.5.x < 6.5.9 多個弱點	high
115362	WordPress 6.6.x < 6.6.6 多個弱點	high
115361	WordPress 6.7.x < 6.7.6 多個弱點	high
115360	WordPress 6.8.x < 6.8.7 多個弱點	high
115359	WordPress 6.9.x < 6.9.6 多個弱點	high
115358	WordPress 7.0.x < 7.0.3 多個弱點	high
115356	N-Able N-Central < 2026.3.1.7 驗證繞過	high
115355	PHP 8.2.x < 8.2.33 多個弱點	critical
115354	PHP 8.3.x < 8.3.33 多個弱點	critical
115353	PHP 8.4.x < 8.4.24 多個弱點	critical
115352	PHP 8.5.x < 8.5.9 多個弱點	critical
115351	Apache Tomcat 9.0.x < 9.0.121 多種弱點	critical
115350	Apache Tomcat 10.1.x < 10.1.59 多種弱點	critical
115349	Apache Tomcat 11.0.x < 11.0.25 多種弱點	critical
115348	適用於 WordPress 10.8.7 的 Advanced Responsive Video Embedder Plugin 驗證繞過	critical
115346	JetBrains TeamCity 2026.x < 2026.1.3 遠端程式碼執行	critical
115345	JetBrains TeamCity < 2025.11.7 遠端程式碼執行	critical
115344	用於WordPress< 6.0.27 多個跨站腳本的 WP Go 地圖插件	medium
115343	MediaWiki 1.43.x < 1.43.1 多個弱點	low
115342	MediaWiki 1.42.x < 1.42.6 多個弱點	low
115341	MediaWiki < 1.39.12 多個弱點	low
115340	MediaWiki 1.43.x < 1.43.2 多個弱點	medium
115339	MediaWiki 1.42.x < 1.42.7 多個弱點	medium
115338	MediaWiki < 1.39.13 多個弱點	medium
115337	MediaWiki 1.44.x < 1.44.1 多個弱點	high
115336	MediaWiki 1.43.x < 1.43.4 多個弱點	high
115335	MediaWiki < 1.39.14 多個弱點	high
115334	MediaWiki 1.44.x < 1.44.2 跨網站指令碼	medium
115333	MediaWiki 1.43.x < 1.43.5 跨網站指令碼	medium
115332	MediaWiki < 1.39.15 跨網站指令碼	medium
115331	MediaWiki 1.45.x < 1.45.1 多個弱點	medium
115330	MediaWiki 1.44.x < 1.44.3 多個弱點	medium
115329	MediaWiki 1.43.x < 1.43.6 多個弱點	medium
115328	MediaWiki < 1.39.16 多個弱點	medium
115327	MediaWiki 1.45.x < 1.45.2 多個弱點	medium
115326	MediaWiki 1.44.x < 1.44.4 多個弱點	medium
115325	MediaWiki < 1.43.7 多個弱點	medium
115324	MediaWiki 1.45.x < 1.45.4 多個弱點	medium
115323	MediaWiki 1.44.x < 1.44.6 多個弱點	medium
115322	MediaWiki < 1.43.9 多個弱點	medium
115321	Hashicorp Consul API 未經驗證的存取	medium
115317	WordPress 7.0.x < 7.0.2 多個弱點	critical
115316	WordPress 6.9.x < 6.9.5 多個弱點	critical
115315	WordPress 6.9.x < 6.9.5 / 7.0.x < 7.0.2 SQL 插入攻擊 (wp2shell)	critical
115314	Nginx < 1.30.4 多個弱點	critical
115313	Nginx 1.31.x < 1.31.3 多個弱點	critical
115312	Drupal 10.5.x < 10.5.12 多個弱點	medium
115311	Drupal 10.6.x < 10.6.11 多個弱點	medium
115310	Drupal 11.2.x < 11.2.14 多個弱點	medium
115309	Drupal 11.3.x < 11.3.12 多個弱點	medium

偵測

Web App Scanning 的 Component Vulnerability 系列

high

high

high

high

high

high

high

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

medium

low

low

low

medium

medium

medium

high

high

high

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

critical

critical

critical

critical

critical

medium

medium

medium

medium