Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  -WordPressは、PHPで記述され、MySQLまたはMariaDBデータベースとペアになっている、フリーのオープンソースコンテンツ管理システムです。WordPress 5.8 ベータ 1 で導入されたウィジェットエディターの影響を受けるバージョンでは、Custom HTML 機能での HTML 入力の処理が不適切です。これは、カスタム HTML ウィジェットでの蓄積型 XSS につながります。
    これは WordPress でパッチされました 5.8。これは WordPress のテスト/ベータフェーズにのみ存在します 5.8。CVE-2021-39202

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2021-39202

medium Nessus プラグイン ID 250721

バージョン 1.8