WordPress < 5.4.1

Language:

リモートのWebサーバーで実行されているPHPアプリケーションは、脆弱性の影響を受けます。

WordPress 5.4.0およびそれ以前のバージョンは、複数の脆弱性の影響を受けます。

WordPressバージョン5.4.1以降にアップグレードしてください。

深刻度: Medium

ID: 136179

ファイル名: wordpress_5_4_1.nasl

バージョン: 1.4

タイプ: remote

ファミリー: CGI abuses

公開日: 2020/4/30

更新日: 2024/6/6

設定: パラノイドモードの有効化

サポートされているセンサー: Nessus

Enable CGI Scanning: true

CVSS スコアの根本的理由: Tenable score for xss

リスクファクター: Medium

基本値: 4.3

ベクトル: CVSS2#AV:N/AC:M/Au:N/C:N/I:P/A:N

CVSS スコアのソース: manual

リスクファクター: Medium

基本値: 6.1

ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

CPE: cpe:/a:wordpress:wordpress

必要な KB アイテム: installed_sw/WordPress, www/PHP, Settings/ParanoidReport

除外される KB アイテム: Settings/disable_cgi_scanning

パッチ公開日: 2020/4/29

脆弱性公開日: 2020/4/29

IAVA: 2020-A-0191-S