リモートの Debian 10 / 11 ホストには、dsa-5039 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -WordPress は、PHP で記述され、MariaDB データベースとペアになっている、フリーのオープンソースコンテンツ管理システムです。WP_Query のサニタイズが不適切なため、特定の方法で SQL インジェクションを使用するプラグインまたはテーマを通じて SQL インジェクションが可能になる場合があります。これは WordPress バージョン 5.8.3でパッチされています。
    影響を受ける古いバージョンは、セキュリティリリースでも修正されており、3.7.37 までさかのぼります。自動更新を有効にしておくことを強くお勧めします。この脆弱性に対する既知の回避策はありません。
    (CVE-2022-21661)

  -WordPress は、PHP で記述され、MariaDB データベースとペアになっている、フリーのオープンソースコンテンツ管理システムです。WordPress コアの権限の弱い認証されたユーザー (作成者など) が、JavaScript を実行したり、保存された XSS 攻撃を実行したりすることが可能です。これは権限の強いユーザーに影響を与える可能性があります。これは WordPress バージョン 5.8.3でパッチされています。影響を受ける古いバージョンは、セキュリティリリースでも修正されており、3.7.37 までさかのぼります。自動更新を有効にしておくことを強くお勧めします。この問題についての既知の回避策はありません。(CVE-2022-21662)

  -WordPress は、PHP で記述され、MariaDB データベースとペアになっている、フリーのオープンソースコンテンツ管理システムです。マルチサイトで、Super Admin ロールを持つユーザーは、オブジェクトインジェクションを通じて、特定の状況で明示的/追加の強化をバイパスできます。これは WordPress バージョン 5.8.3でパッチされています。影響を受ける古いバージョンは、セキュリティリリースでも修正されており、3.7.37 までさかのぼります。自動更新を有効にしておくことを強くお勧めします。この問題についての既知の回避策はありません。(CVE-2022-21663)

  -WordPress は、PHP で記述され、MariaDB データベースとペアになっている、フリーのオープンソースコンテンツ管理システムです。クラスの 1 つが適切にサニタイズされていないため、意図しない SQL クエリが実行される可能性があります。これは WordPress バージョン 5.8.3でパッチされています。影響を受ける古いバージョンは、セキュリティリリースでも修正されており、4.1.34 までさかのぼります。自動更新を有効にしておくことを強くお勧めします。この問題についての既知の回避策はありません。(CVE-2022-21664)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

検出

Debian DSA-5039-1: wordpress - セキュリティ更新

high Nessus プラグイン ID 156616

バージョン 1.5