FreeBSD : wordpress -- XSS (ea4a2dfc-f761-11ee-af2c-589cfc0f81b0)

high Nessus プラグイン ID 193187

Language:

概要

リモートの FreeBSD ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。

説明

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、ea4a2dfc-f761-11ee-af2c-589cfc0f81b0 のアドバイザリに記載されている脆弱性の影響を受けます。

- Wordpress チームの報告: Avatar ブロックタイプに影響するクロスサイトスクリプティング (XSS) の脆弱性 (ea4a2dfc-f761-11ee-af2c-589cfc0f81b0)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

影響を受けるパッケージを更新してください。

参考資料

https://wordpress.org/documentation/wordpress-version/version-6-4-4/

http://www.nessus.org/u?709d6452

プラグインの詳細

深刻度: High

ID: 193187

ファイル名: freebsd_pkg_ea4a2dfcf76111eeaf2c589cfc0f81b0.nasl

バージョン: 1.0

タイプ: local

公開日: 2024/4/11

更新日: 2024/4/11

サポートされているセンサー: Nessus

脆弱性情報

CPE: p-cpe:/a:freebsd:freebsd:de-wordpress-de_de, p-cpe:/a:freebsd:freebsd:fr-wordpress-fr_fr, p-cpe:/a:freebsd:freebsd:ja-wordpress-ja, p-cpe:/a:freebsd:freebsd:ru-wordpress-ru_ru, p-cpe:/a:freebsd:freebsd:wordpress, p-cpe:/a:freebsd:freebsd:zh-wordpress-zh_cn, p-cpe:/a:freebsd:freebsd:zh-wordpress-zh_tw, cpe:/o:freebsd:freebsd

必要な KB アイテム: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2024/4/10

脆弱性公開日: 2024/4/9