Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - PluXml バージョン 5.8.22 以前の spam-captcha 対策機能が有効の場合、記事を自動的に認識できる形式で captcha チャレンジが生成されます。このため、自動化されたスクリプトがこのアンチスパムメカニズムを簡単に解決できます。スパムコメントを公開する。captcha チャレンジの詳細は、capcha-letter、capcha-word、capcha-token を含め、コメントとアンチスパム -captcha 機能を有効にした記事のドキュメント本文内で漏洩します。これらはコメントを公開するための有効な投稿リクエストを構築するために使用されます。そのため、特に利用可能な他の Web 防御がない場合、攻撃者は自動化されたスパムコメントで記事を大量に送信することができます。CVE-2025-70129

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-70129

medium Nessus プラグイン ID 302206

バージョン 1.1