CVE-2021-29447

Wordpress はオープンソースの CMS です。ファイル (作者など) をアップロードできるユーザーが、メディアライブラリの XML 解析問題を悪用して、XXE 攻撃を引き起こす可能性があります。これには、PHP8 を使用する WordPress のインストールが必要です。XXE 攻撃が成功すると、内部ファイルにアクセスできる可能性があります。

CVE-2021-29450

Wordpress はオープンソースの CMS です。WordPress エディターのブロックの 1 つが、パスワード保護された投稿やページを露出する方法で悪用される可能性があります。これには、少なくとも contributor 権限が必要です。

Debian 9 stretch では、これらの問題はバージョン 4.7.20+dfsg-1+deb9u1 で修正されています。

お使いのwordpressパッケージをアップグレードすることを推奨します。

wordpressの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください：
https://security-tracker.debian.org/tracker/wordpress

注：Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

DebianDLA-2630-1：wordpress セキュリティ更新

medium Nessus プラグイン ID 148927

バージョン 1.9