自己報告されたバージョン番号によると、リモートWebサーバーで実行されているWordPressアプリケーションは、4.7.5より前です。したがって、以下の複数の脆弱性による影響を受けます：- ユーザーがファイルに入力したデータが不適切に検証されてからエラーメッセージで返されるため、アップロード処理するファイルが大きすぎるとき、DOMベースのクロスサイトスクリプティング（XSS）の脆弱性がwp-includes/js/plupload/handlers.jsファイル内のuploadSizeError()関数にあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたリクエストを介して、ユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。（CVE-2017-9061）- ユーザー入力が不適切に検証されるため、投稿メタデータにアクセスするとき、wp-includes/class-wp-xmlrpc-server.phpファイル内のset_custom_fields()関数に欠陥があります。認証されたリモートの攻撃者がこれを悪用し、権限なくメタデータにアクセスする可能性があります。（CVE-2017-9062）- ユーザーがブログ名に入力したデータが不適切に検証されてからユーザーに返されるため、格納型クロスサイトスクリプティングの脆弱性がwp-admin/customize.phpファイルのスクリプトにあります。認証されたリモートの攻撃者がこれを悪用して、特別に細工されたリクエストを通じて、ユーザーのブラウザセッションで任意のスクリプトコードを実行できます。（CVE-2017-9063）- 注意を要する特定のアクションを実行するとき、複数の手順、明示的な確認、または一意のトークンを要求しないため、クロスサイトリクエスト偽造（XSRF）の脆弱性が/wp-admin/includes/file.phpファイル内のrequest_filesystem_credentials()関数にあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工したリンクをたどるようにユーザーを誘導し、ユーザーの資格情報を漏えいさせる可能性があります。（CVE-2017-9064）- 機能チェックがないため、投稿メタデータを処理するとき、特にwp-includes/class-wp-xmlrpc-server.phpファイル内のXML-RPC APIに欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、必要な権限なしで投稿を操作する可能性があります。（CVE-2017-9065）- ユーザーの入力が不適切に検証されるため、wp-includes/class-http.phpファイル内のWP_Http::request()関数に欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、攻撃者が選択したURLにユーザーをリダイレクトさせる可能性があります。（CVE-2017-9066）Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

WordPress < 4.7.5の複数の脆弱性

high Nessus プラグイン ID 100298

変更ログが見つかりません