根據應用程式自我報告的版本號碼，偵測到的 WordPress 應用程式受到下列多個弱點影響：

 - 參與者貼文預覽中的跨網站指令碼 (XSS) 弱點。

 - 已儲存註解中有一個跨網站指令碼 (XSS) 弱點。

 - 驗證及清理 URL 時發生可能導致開放式重新導向的不明問題。

 - 媒體上傳功能中有一個反映式跨網站指令碼 (XSS) 弱點。

 - shortcode 預覽中有一個跨網站指令碼 (XSS) 弱點。

 - 儀表板中有一個反映式跨網站指令碼 (XSS) 弱點。

 - 有一個會導致跨網站指令碼 (XSS) 攻擊的 URL 清理問題。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

根據標題，遠端 Web 伺服器上執行的 PHP 版本為 7.1.32 之前的 7.1.x 版、7.2.22 之前的 7.2.x 版或 7.3.9 之前的 7.3.x 版。因此，它受到多個弱點影響，包括不明的堆積緩衝區溢位弱點。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

根據其自我報告的版本，遠端主機上安裝的 Webmin 比 1.730 舊。因此，它受到 Read Mail 模組中的一個弱點影響，此弱點允許本機使用者讀取任意檔案。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

根據其自我報告的版本，遠端主機上安裝的 Webmin 比 1.760 舊。因此，它受到 xmlrpc.cgi 中的跨網站指令碼弱點影響，此弱點可能導致特定產品中發生遠端程式碼執行攻擊。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

根據其自我報告的版本，遠端主機上安裝的 Webmin 比 1.830 舊。因此受到多個跨網站指令碼弱點的影響。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

根據其自我報告的版本，遠端主機上安裝的 Webmin 比 1.850 舊。因此受到多個跨網站指令碼弱點的影響。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

根據其自我報告的版本，遠端主機上安裝的 Webmin 比 1.860 舊。因此會受到多個弱點影響。

- 透過 PATH_INFO 傳入至 tunnel/link.cgi 的要求，存在伺服器端要求偽造 (SSRF) 弱點

- 跨網站要求偽造

- 「其他/檔案管理員」功能表中存在跨網站指令碼弱點

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其自我報告的版本，遠端主機上安裝的 Webmin 比 1.870 舊。因此受到一個跨網站指令碼弱點的影響。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

根據其自我報告的版本，遠端主機上託管的 Webmin 是 1.840 或 1.880 版。因此會受到一個本機檔案包含弱點影響。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

根據應用程式自我報告的版本，遠端主機上託管的 Webmin 版本介於1.890 至 1.920 之間。因此，它受到命令執行弱點影響。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

根據其標題，遠端主機上執行的 Apache 版本是比 2.4.41 舊的 2.4.x 版。因此會受到多個弱點影響：

 - 啟用 Proxy 功能且顯示 Proxy Error 頁面時，mod_proxy 中存在跨網站指令碼 (XSS) 弱點。(CVE-2019-10092)

 - 使用 self-referential 重新導向時，mod_rewrite 中存在開放式重新導向弱點。(CVE-2019-10098)

 - 連線關閉期間，mod_http2 中存在釋放後讀取弱點。(CVE-2019-10082)

 - 提前推送時，mod_http2 中存在記憶體損毀弱點。(CVE-2019-10081)

 - mod_http2 中因耗盡 h2 背景工作而導致的拒絕服務 (DoS) 弱點。(CVE-2019-9517)

 - 使用特製的 PROXY 標頭時，mod_remoteip 中存在堆疊緩衝區溢位和 NULL 指標解除參照弱點。(CVE-2019-10097)

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

根據伺服器回應標頭，所安裝的 nginx 版本介於 1.9.5 至 1.16.0 之間，或為低於 1.17.3 的 1.17.x 版。因此，該應用程式受到以下問題影響：

 - 在具有小視窗更新功能的 HTTP/2 中，存在與 'ngx_http_v2_module' 模組相關的 CPU 使用率過高問題。(CVE-2019-9511)

 - 在具有優先順序變更功能的 HTTP/2 中，存在與 'ngx_http_v2_module' 模組相關的 CPU 使用率過高問題。(CVE-2019-9513)

 - 在允許標頭長度為零的 HTTP/2 中，存在與 'ngx_http_v2_module' 模組相關的 CPU 使用率過高問題。(CVE-2019-9516)

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

根據應用程式自我報告的版本號，偵測到的 Joomla! 應用程式受到 1.6.2 至 3.9.10 版中的存取控制錯誤弱點影響，這是 com_contact 中的檢查不足所導致。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

根據應用程式自我報告的版本號碼，Moment.js 的版本低於 2.15.2。因此，當任意使用者輸入傳遞至 format 時，它可能會受到規則運算式拒絕服務弱點影響。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

遠端主機上安裝的 WordPress Give Plugin 受到 SQL 插入弱點影響，這是未正確清理使用者提供的輸入所導致。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

根據標題，遠端 Web 伺服器上執行的 PHP 版本為 7.1.31 之前的 7.1.x 版、7.2.21 之前的 7.2.x 版或 7.3.8 之前的 7.3.x 版。因此，該應用程式受到以下弱點影響：

 - exif_scan_thumbnail 中存在堆積型緩衝區溢位條件。攻擊者可利用此問題來造成拒絕服務條件，或執行任意程式碼。(CVE-2019-11041)

 - exif_process_user_comment 中存在堆積型緩衝區溢位條件。攻擊者可利用此問題來造成拒絕服務條件，或執行任意程式碼。(CVE-2019-11042)

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

根據應用程式自我報告的版本號碼，遠端主機上執行的 Atlassian Crowd 應用程式版本介於 2.1.x 至 3.0.5、3.1.x 至 3.1.6、3.2.x 至 3.2.8、3.3.x 至 3.3.5 或 3.4.x 至 3.4.4 之間。因此，該應用程式受到遠端程式碼 (RCE) 執行弱點影響。未經驗證的遠端攻擊者可加以惡意利用，透過使用 pdkinstall 開發外掛程式來安裝允許遠端程式碼執行的任意外掛程式。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

根據應用程式自我報告的版本號碼，遠端主機上執行的 Atlassian Jira 應用程式版本為 4.4.x < 7.6.14、7.7.x < 7.13.5、8.0.x < 8.0.3、8.1.x < 8.1.2、8.2.x < 8.2.3。因此，會受到 ContactAdministrators 和 SendBulkMail 動作 (已設定 SMTP 伺服器且已啟用 Contact Administrators Form) 中一個伺服器端範本插入弱點的影響。未經驗證的遠端攻擊者可惡意利用此弱點，繞過驗證並執行任意程式碼。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

根據應用程式自我報告的版本號，Sessvars 的版本低於 1.01。因此，它會受到 DOM 型跨網站指令碼弱點影響。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

根據應用程式自我報告的版本，遠端 Web 伺服器上執行的 Drupal 執行個體是 8.7.4 版。因此，在啟用實驗性 Workspaces 模組時，它會受到存取繞過弱點影響。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

根據應用程式自我報告的版本號，遠端主機上執行的 Atlassian Confluence 應用程式為 6.6.12 之前版本、6.12.3 之前的 6.7.x 版、6.13.3 之前的 6.13.x 版或 6.14.2 之前的 6.14.x 版。因此，該應用程式受到以下弱點影響：

 - WebDAV Plugin 中存在伺服器端要求偽造 (SSRF) 弱點，這是輸入驗證不當所導致。攻擊者可利用此弱點，透過不明媒介從該應用程式傳送任意 HTTP 和 WebDAV 要求。(CVE-2019-3395)

 - Widget Connector 中存在伺服器端範本插入弱點，這是輸入驗證不當所導致。攻擊者可利用此弱點，透過不明媒介造成目錄遊走或執行任意程式碼。(CVE-2019-3396)

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

根據應用程式自我報告的版本號，遠端主機上執行的 Atlassian Confluence 應用程式為 6.6.13 之前版本、6.12.4 之前的 6.7.x 版、6.13.4 之前的 6.13.x 版、6.14.3 之前的 6.14.x 版或 6.15.2 之前的 6.15.x 版。因此，它受到「download all attachments」元件中的目錄遊走弱點影響。經驗證的遠端攻擊者可加以惡意利用，透過傳送含有目錄遊走字元的 URI，將檔案寫入可能導致遠端程式碼執行的任意位置。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

根據應用程式自我報告的版本號，偵測到的 Joomla! 應用程式受到 3.9.7 和 3.9.8 版中的遠端程式碼執行弱點影響，這是子表單欄位中的篩選不充分所導致。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

遠端主機上安裝的 Apache Tomcat 版本介於 9.0.0.M1 至 9.0.19 或 8.5.0 至 8.5.40 之間，因此會受到拒絕服務弱點影響，這是因為針對 CVE-2019-0199 的修復不完整，未解決寫入時 HTTP/2 連線視窗耗盡的問題。

請注意，掃描程式並未嘗試利用這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

遠端主機上安裝的 WordPress WP Statistics Plugin 受到 SQL 插入弱點影響，這是未正確清理使用者提供的輸入所導致。遠端攻擊者可利用此問題來操控 SQL 查詢，進而洩漏敏感資訊及修改資料。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

根據標題，遠端 Web 伺服器上執行的 PHP 版本為 7.1.30 之前的 7.1.x 版、7.2.19 之前的 7.2.x 版或 7.3.6 之前的 7.3.x 版。因此，該應用程式受到以下弱點影響：

 - gdImageCreateFromXbm 中存在未初始化讀取弱點，這是因為 sscanf 方法無法讀取 hex 值。攻擊者可利用此問題來造成敏感資訊洩漏。(CVE-2019-11038)

 - 由於整數溢位問題，iconv.c: _php_iconv_mime_decode() 中存在超出邊界讀取弱點。攻擊者可利用此問題來造成敏感資訊洩漏。(CVE-2019-11039)

 - php_jpg_get16 中存在堆積型緩衝區溢位條件。攻擊者可利用此問題來造成拒絕服務條件，或執行任意程式碼。(CVE-2019-11040)

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

ID	名稱	嚴重性
98686	WordPress 3.8.x < 3.8.30 多個弱點	medium
98685	WordPress 3.7.x < 3.7.30 多個弱點	medium
98684	PHP 7.1.x < 7.1.32 多個弱點	critical
98683	PHP 7.2.x < 7.2.22 多個弱點	critical
98682	PHP 7.3.x < 7.3.9 多個弱點	critical
98679	Webmin < 1.730 讀取郵件符號連結弱點	medium
98678	Webmin < 1.760 xmlrpc.cgi 跨網站指令碼弱點	medium
98677	Webmin < 1.830 多個跨網站指令碼弱點	medium
98676	Webmin < 1.850 多個跨網站指令碼弱點	medium
98675	Webmin < 1.860 多個弱點	high
98674	Webmin < 1.870 跨網站指令碼弱點	medium
98673	Webmin 1.840 本機檔案包含弱點	critical
98672	Webmin 1.880 本機檔案包含弱點	critical
98670	Webmin 1.890 < 1.930 遠端命令執行	critical
98669	Apache 2.4.x < 2.4.41 多個弱點	critical
98668	nginx 1.9.5 < 1.16.1 多個弱點	high
98667	nginx 1.17.x < 1.17.3 多個弱點	high
98666	Joomla! 1.6.2 < 3.9.11 錯誤的存取控制	medium
98665	Moment.js < 2.15.2 規則運算式拒絕服務	medium
98664	Give Plugin for WordPress < 2.5.1 SQL 插入	critical
98663	PHP 7.1.x < 7.1.31 多個弱點	high
98662	PHP 7.2.x < 7.2.21 多個弱點	high
98661	PHP 7.3.x < 7.3.8 多個弱點	high
98660	Atlassian Crowd 2.1.x < 3.0.5 RCE 弱點	critical
98659	Atlassian Crowd 3.1.x < 3.1.6 RCE 弱點	critical
98658	Atlassian Crowd 3.2.x < 3.2.8 RCE 弱點	critical
98657	Atlassian Crowd 3.3.x < 3.3.5 RCE 弱點	critical
98656	Atlassian Crowd 3.4.x < 3.4.4 RCE 弱點	critical
98655	Atlassian Jira 8.2.x < 8.2.3 範本插入弱點	critical
98654	Atlassian Jira 8.1.x < 8.1.2 範本插入弱點	critical
98653	Atlassian Jira 8.0.x < 8.0.3 範本插入弱點	critical
98652	Atlassian Jira 7.7.x < 7.13.5 範本插入弱點	critical
98651	Atlassian Jira 4.4.x < 7.6.14 範本插入弱點	critical
98645	Sessvars < 1.01 DOM 型跨網站指令碼	medium
98643	Drupal 8.7.4 存取繞過弱點	critical
98641	Atlassian Confluence < 6.6.12 多個弱點	critical
98640	Atlassian Confluence 6.7.x < 6.12.3 多個弱點	critical
98639	Atlassian Confluence 6.13.x < 6.13.3 多個弱點	critical
98638	Atlassian Confluence 6.14.x < 6.14.2 多個弱點	critical
98637	Atlassian Confluence < 6.6.13 目錄遊走弱點	high
98636	Atlassian Confluence 6.7.x < 6.12.4 目錄遊走弱點	high
98635	Atlassian Confluence 6.13.x < 6.13.4 目錄遊走弱點	high
98634	Atlassian Confluence 6.14.x < 6.14.3 目錄遊走弱點	high
98633	Atlassian Confluence 6.15.x < 6.15.2 目錄遊走弱點	high
98631	Joomla! 3.9.7 < 3.9.9 遠端程式碼執行弱點	high
98629	8.5.41 版之前的 Apache Tomcat 8.5.0 拒絕服務	high
98625	9.0.20 版之前的 Apache Tomcat 9.0.0.M1 拒絕服務	high
98624	WP Statistics Plugin for WordPress < 12.6.7 SQL 插入	critical
98621	PHP 7.1.x < 7.1.30 多個弱點	critical
98620	PHP 7.2.x < 7.2.19 多個弱點	critical

偵測

Web App Scanning 的 Component Vulnerability 系列

medium

medium

critical

critical

critical

medium

medium

medium

medium

high

medium

critical

critical

critical

critical

high

high

medium

medium

critical

high

high

high

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

medium

critical

critical

critical

critical

critical

high

high

high

high

high

high

high

high

critical

critical

critical