根據其自我報告的版本號，遠端主機上安裝的 WordPress 版本會透過作者層級或更高層級的使用者上傳惡意 Postscript 檔案，受到遠端程式碼執行弱點的影響。利用需要在伺服器上使用 Imagick 和 Ghostscript，因為弱點在於 Ghostscript 處理某些內嵌檔案，並且攻擊者具有upload_files能力。（CVE-2026-65640）

請注意，掃描程式並未測試此問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

根據其自報版本號，遠端主機上安裝的 WordPress 版本受到多個漏洞影響：

- 投稿日期區塊中有 Contributor+ 儲存的跨網站指令碼 （XSS） 問題。

- 「投稿內容」區塊中有 Contributor+ 儲存的跨網站指令碼 （XSS） 問題。

- 最新評論塊中存在信息洩露問題，暴露了受密碼保護的帖子的評論。

- 繞過電子郵件地址確認流程。

- 透過繞過安全 CSS 屬性篩選器產生 Author+ CSS 插入問題。

- Contributor+ 透過表情符號設定元素在貼文中儲存跨網站指令碼 （XSS） 問題。

- 在啟用使用者註冊的多網站網路上出現權限提升問題，允許使用者建立新網站。

- URL 驗證中的伺服器端要求偽造 （SSRF） 問題允許對連結本機範圍的要求。

- 登入畫面上存在預先驗證反映的跨網站指令碼 （XSS） 問題，可能會導致 PHP 程式碼執行。（CVE-2026-64638）

- 在評論提要中披露註釋。

- 柱子蛞蝓的枚舉。

- 在具有大量使用者的網站上，快速編輯中的 Contributor+ 儲存跨網站指令碼 （XSS） 問題。

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其橫幅，在遠端主機上執行的 N-Able N-Central 版本早於 2026.3.1.7。因此，它會受到繞過身份驗證和帳戶接管的影響。

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據應用程式自我報告的版本號，遠端主機上安裝的 PHP 是 8.2.33 之前的8.2.x 版、8.3.33 之前的 8.3.x 版、8.4.24 之前的 8.4.x 版或 8.5.9 之前的 8.5.x 版。因此，會受到多個弱點影響：

- BCMath 中 bccomp() 中的越界寫入。(CVE-2026-17544)

- 隨附的 libgd 程式庫中有弱點。(CVE-2026-9672)

- 透過 E'...' 的 SQL 插入 PGSQL 中的反斜線分界線。(CVE-2026-17543)

- 透過 Phar 中的遞迴符號連結造成當機。(CVE-2026-7260)

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Apache Tomcat 版本早於 9.0.121、 或 10.1.5911.0.25。因此，該應用程式受到多個弱點影響：

- 如果在較短子路徑的限制之前指定較長路徑的限制，則安全限制處理會啟用安全限制繞過。（CVE-2026-65182）

- 建立 Unix 網域通訊端時的爭用情形 （TOCTOU） 允許未經授權的本機使用者存取 Unix 網域通訊端。（CVE-2026-65183）

- 對允許的 HTTP/2 無授權要求繞過嚴格 SNI 驗證的 CVE-2026-32990 不完整修正。（CVE-2026-65637）

- 如果用戶端在提出 windowSize 要求之前，在重播視窗的上限上提出具有 nonceCount 的已驗證要求，則 DIGEST 驗證可能會發生有限的重播攻擊。（CVE-2026-65905）

- RewriteValve [N] 旗標中的差一錯誤導致重寫處理程序在第二個規則而不是第一個規則重新開始，從而可能允許攻擊者繞過存取控制。（CVE-2026-65927）

- WebSocket 聊天範例為未傳遞的訊息提供無限緩衝區，允許惡意緩慢的用戶端造成記憶體耗盡和 Tomcat 處理程序失敗。（CVE-2026-66299）

- security-role-ref 定義被錯誤地用作 Realm 內的角色別名，允許 servlet 角色參照繞過宣告式角色限制。（CVE-2026-66422）

- FORM 驗證程序允許繞過安全性限制，該限制使用者透過 POST 但不能透過 GET 存取資源。（CVE-2026-68525）

- 對於某些驗證方法 （例如 CLIENT-CERT、SPNEGO） ，即使使用者不存在於 DataSourceRealm 或 JDBCRealm 中，也會驗證使用者。（CVE-2026-68569）

- 當資料流程重設時，HTTP/2 待辦專案追蹤中的配置洩漏可能會縱來觸發拒絕服務。（CVE-2026-68763）

- 如果在建立 WebSocket 連線之後變更已鑑別 HTTP 階段作業的階段作業 ID，則當 HTTP 階段作業結束時，不會依照 Jakarta WebSocket 規格的要求關閉 WebSocket 階段作業。（CVE-2026-73180）

請注意，掃描程式並未嘗試利用這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

遠端主機上安裝的 WordPress Advanced Responsive Video Embedder 外掛受未經授權驗證繞過影響，此弱點可透過硬編碼後門程式觸發。

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其自標題，遠端主機上執行的 JetBrains TeamCity 版本早於 2025.11.7 或為 2026.1.3 之前的 2026.x。因此，會透過代理程式輪詢通訊協定受到遠端程式碼執行弱點影響。

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 WordPress WP Go 地圖外掛程式會受到多個跨網站腳本的影響。

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其自我報告的版本號，託管在遠端網路伺服器上的 MediaWiki 實例在 1.39.12之前 或1.43.x1.42.x1.42.61.43.1之前 。因此，它受到以下許多弱點的影響。

- 對檔案還原動作的不當限制。CVE-2025-32696

- PermissionManager 無法區分級聯保護來源，允許未經授權的使用者編輯受保護的頁面。（CVE-2025-32697）

- LogPager 限制強制執行功能無法適當地限制對隱藏日誌項目的存取權。（CVE-2025-32698）

- 透過 Unicode 正規化進行潛在的 JavaScript 插入，從而啟用 XSS 攻擊。（CVE-2025-32699）

- HTMLMultiSelectField 中帶有區段的 i18n XSS 弱點。（CVE-2025-3469）

- AbuseFilter 記錄介面會在應限制私有/隱藏篩選器時公開它們。（CVE-2025-32700）

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據應用程式自我報告的版本號，遠端 Web 伺服器上託管的 MediaWiki 執行個體為 1.39.13 之前版本、1.42.7 之前的 1.42.x 版或 1.43.2 之前的 1.43.x 版。因此，它受到以下多個弱點影響。

- 無法在 FeedUtils 中逸出新頁訊息，這可導致 XSS 攻擊。(CVE-2025-32072)

- BlockList 會揭露包含隱藏使用者的資料列。(CVE-2025-6589)

- 無法在 HTMLUserTextField 驗證錯誤中逸出使用者名稱，這可導致 XSS 攻擊。(CVE-2025-6590)

- 無法在 action=feedcontributions API 中逸出 i18n 訊息，這可導致 XSS 攻擊。(CVE-2025-6591)

- 帳戶建立將臨時使用者名稱/IP 與真實使用者名稱連結。(CVE-2025-6592)

- IP 位址洩露給未經驗證的電子郵件。(CVE-2025-6593)

- 當提供無效的「format」值時，apisandbox 中會發生反射式 XSS。(CVE-2025-6594)

- MultimediaViewer 中透過系統訊息導致的儲存型 XSS。(CVE-2025-6595)

- Vector 會將插入 Portlet 標籤作為 HTML，這可導致儲存型 XSS。(CVE-2025-6596)

- 自動建立會被視為重新驗證時的登入方式。(CVE-2025-6597)

- 延伸模組無法在登入時抑制 reauth 標記。(CVE-2025-6926)

- 自動阻止能見度和隱藏的用戶名洩露。(CVE-2025-6927)

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其自我報告的版本號，託管在遠端網路伺服器上的 MediaWiki 實例在 1.39.14之前 或1.44.x1.43.x1.43.41.44.1之前 。因此，它受到以下許多弱點的影響。

- REST 未針對重新導向設定快取控制值 max-age=60。（CVE-2025-61634）

- ApiFancyCaptchaReload 不會重複使用 ConfirmEdit 中的 badcaptcha 速率限制。（CVE-2025-61635）

- 無法逸出 rawElement $content。（CVE-2025-61636）

- 無法逸出即時預覽使用的三個系統訊息。（CVE-2025-61637）

- 無法清理 data- 屬性（也會影響 Parsoid）。（CVE-2025-61638）

- 在 ：：getRecentChange 中不當使用 ManualLogEntry：：getDeleted。（CVE-2025-61639）

- 訊息會以 HTML 形式插入，而不是剖析。（CVE-2025-61640）

- 在守財奴模式下，未在 QueryAllPages 中停用 maxsize。（CVE-2025-61641）

- 無法逸出 Codex 型 HTMLForms 的提交按鈕標籤。（CVE-2025-61642）

- 隱藏的最近變更會傳送至 RCFeeds。（CVE-2025-61643）

- CodexTablePager 中的 i18n XSS。（CVE-2025-61645）

- 隱藏的使用者名稱在 Watchlist/RecentChanges 中洩露。（CVE-2025-61646）

- 在將系統訊息作為 HTML 插入 CheckUser 之前，無法逸出系統訊息。（CVE-2025-61648）

- CheckUser 中 tempuser-expired-link-tooltip 訊息中的 XSS。（CVE-2025-61651）

- API 不會在 DiscussionTools 中顯示 PageInfo 之前檢查使用者讀取權限。（CVE-2025-61652）

- 缺少 TextExtracts 中擷取端點的 authorizeRead 檢查。（CVE-2025-61653）

- 在「感謝」中計算感謝時，不會排除已刪除的條目。（CVE-2025-61654）

- 視覺化編輯器中系統訊息的逸出和剖析不當。（CVE-2025-61655）

- 無法清理視覺化編輯器中從 data-ve-attributes 解壓縮的屬性。（CVE-2025-61656）

- 黏性標頭標籤會以 HTML 形式插入，而不是 Vector 中的文字。（CVE-2025-61657）

- 缺少要從 CheckUser 中的 GlobalContributions 中排除的組態變數。（CVE-2025-61658）

- 透過在 OATHAuth 中提交表單，可以繞過啟用 2FA 的重新驗證。（CVE-2025-11173）

- DiscussionTools 使用的正則運算式不足。（CVE-2025-11175）

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
115386	WordPress 6.6.x < 6.6.7 遠端程式碼執行弱點	high
115385	WordPress 6.7.x < 6.7.7 遠端程式碼執行弱點	high
115384	WordPress 6.8.x < 6.8.8 遠端程式碼執行弱點	high
115383	WordPress 6.9.x < 6.9.7 遠端程式碼執行弱點	high
115382	WordPress 7.0.x < 7.0.4 遠端程式碼執行弱點	high
115381	WordPress 4.7.x < 4.7.34 多個弱點	high
115380	WordPress 4.8.x < 4.8.29 多個弱點	high
115379	WordPress 4.9.x < 4.9.30 多個弱點	high
115378	WordPress 5.0.x < 5.0.26 多個弱點	high
115377	WordPress 5.1.x < 5.1.23 多個弱點	high
115376	WordPress 5.2.x < 5.2.25 多個弱點	high
115375	WordPress 5.3.x < 5.3.22 多個弱點	high
115374	WordPress 5.4.x < 5.4.20 多個弱點	high
115373	WordPress 5.5.x < 5.5.19 多個弱點	high
115372	WordPress 5.6.x < 5.6.18 多個弱點	high
115371	WordPress 5.7.x < 5.7.16 多個弱點	high
115370	WordPress 5.8.x < 5.8.14 多個弱點	high
115369	WordPress 5.9.x < 5.9.14 多個弱點	high
115368	WordPress 6.0.x < 6.0.13 多個弱點	high
115367	WordPress 6.1.x < 6.1.11 多個弱點	high
115366	WordPress 6.2.x < 6.2.10 多個弱點	high
115365	WordPress 6.3.x < 6.3.9 多個弱點	high
115364	WordPress 6.4.x < 6.4.9 多個弱點	high
115363	WordPress 6.5.x < 6.5.9 多個弱點	high
115362	WordPress 6.6.x < 6.6.6 多個弱點	high
115361	WordPress 6.7.x < 6.7.6 多個弱點	high
115360	WordPress 6.8.x < 6.8.7 多個弱點	high
115359	WordPress 6.9.x < 6.9.6 多個弱點	high
115358	WordPress 7.0.x < 7.0.3 多個弱點	high
115356	N-Able N-Central < 2026.3.1.7 驗證繞過	high
115355	PHP 8.2.x < 8.2.33 多個弱點	critical
115354	PHP 8.3.x < 8.3.33 多個弱點	critical
115353	PHP 8.4.x < 8.4.24 多個弱點	critical
115352	PHP 8.5.x < 8.5.9 多個弱點	critical
115351	Apache Tomcat 9.0.x < 9.0.121 多種弱點	critical
115350	Apache Tomcat 10.1.x < 10.1.59 多種弱點	critical
115349	Apache Tomcat 11.0.x < 11.0.25 多種弱點	critical
115348	適用於 WordPress 10.8.7 的 Advanced Responsive Video Embedder Plugin 驗證繞過	critical
115346	JetBrains TeamCity 2026.x < 2026.1.3 遠端程式碼執行	critical
115345	JetBrains TeamCity < 2025.11.7 遠端程式碼執行	critical
115344	用於WordPress< 6.0.27 多個跨站腳本的 WP Go 地圖插件	medium
115343	MediaWiki 1.43.x < 1.43.1 多個弱點	low
115342	MediaWiki 1.42.x < 1.42.6 多個弱點	low
115341	MediaWiki < 1.39.12 多個弱點	low
115340	MediaWiki 1.43.x < 1.43.2 多個弱點	medium
115339	MediaWiki 1.42.x < 1.42.7 多個弱點	medium
115338	MediaWiki < 1.39.13 多個弱點	medium
115337	MediaWiki 1.44.x < 1.44.1 多個弱點	high
115336	MediaWiki 1.43.x < 1.43.4 多個弱點	high
115335	MediaWiki < 1.39.14 多個弱點	high

偵測

Web App Scanning 的 Component Vulnerability 系列

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

medium

low

low

low

medium

medium

medium

high

high

high