リモートのDebian 9ホストには、dla-2731のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 5.2.27より前のPHPMailerおよび6.0.6より前の6.xは、オブジェクトインジェクション攻撃に対して脆弱です。（CVE-2018-19296）

  - PHPMailer 6.1.8から6.4.0では、UNCパス名のあるaddAttachmentを介して、Phar逆シリアル化によるオブジェクトインジェクションが可能です。注：これはCVE-2018-19296に似ていますが、安全なコンテキストであっても、UNCパス名がPHPMailerにより常に読み取り不可能であると見なされる機能問題を6.1.8が修正したために発生しました。意図しない副作用として、この修正はaddAttachmentの悪用をブロックするコードを削除しました。
    （CVE-2020-36326）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Debian DLA-2731-1：wordpress - LTSのセキュリティ更新

critical Nessus プラグイン ID 152214

変更ログが見つかりません