WordPress 7.1.0 < 7.1.2 / 7.0.0 < 7.0.6 / 6.9.0 < 6.9.9 / 6.8.0 < 6.8.10 / 6.7.0 < 6.7.9 / 6.6.0 < 6.6.9 / 6.5.0 < 6.5.12 / 6.4.0 < 6.4.12 / 6.3.0 < 6.3.12 / 6.2.0 < 6.2.13 / 6.1.0 < 6.1.14 / 6.0.0 < 6.0.16 / 5.9.0 < 5.9.18 / 5.8.0 < 5.8.17 / 5.7.0 < 5.7.19 / 5.6.0 < 5.6.21 / 5.5.0 < 5.5.22 / 5.4.0 < 5.4.23 / 5.3.0 < 5.3.25 / 5.2.0 < 5.2.28 / 5.1.0 < 5.1.26 / 5.0.0 < 5.0.29 / 4.9.0 < 4.9.33 / 4.8.0 < 4.8.32 / 4.7.0 < 4.7.37
critical Nessus プラグイン ID 348782
Language:
概要
リモートの Web サーバーで実行されている PHP アプリケーションは、1 つ以上の脆弱性の影響を受けます。説明
WordPressバージョン 7.1.0 < 7.1.2 / 7.0.0 < 7.0.6 / 6.9.0 < 6.9.9 / 6.8.0 < 6.8.10 / 6.7.0 < 6.7.9 / 6.6.0 < 6.6.9 / 6.5.0 < 6.5.12 / 6.4.0 < 6.4.12 / 6.3.0 < 6.3.12 / 6.2.0 < 6.2.13 / 6.1.0 < 6.1.14 / 6.0.0 < 6.0.16 / 5.9.0 < 5.9.18 / 5.8.0 < 5.8.17 / 5.7.0 < 5.7.19 / 5.6.0 < 5.6.21 / 5.5.0 < 5.5.22 / 5.4.0 < 5.4.23 / 5.3.0 < 5.3.25 / 5.2.0 < 5.2.28 / 5.1.0 < 5.1.26 / 5.0.0 < 5.0.29 / 4.9.0 < 4.9.33 / 4.8.0 < 4.8.32 / 4.7.0 < 4.7.37 は、1つまたは複数の脆弱性の影響を受けますソリューション
WordPressバージョン 7.1.2、 7.0.6、 6.9.9、 6.8.10、 6.7.9、 6.6.9、 6.5.12、 6.4.12、 6.3.12、 6.2.13、 6.1.14、 6.0.16、 5.9.18、 5.8.17、 5.7.19、 5.6.21、 5.5.22、 5.4.23、 5.3.25、 5.2.28、 5.1.26、 5.0.29、 4.9.33、 4.8.32、 4.7.37 以降にアップグレードしてください。参考資料
プラグインの詳細
深刻度: Critical
ID: 348782
ファイル名: wordpress_7_1_2.nasl
バージョン: 1.5
タイプ: Remote
ファミリー: CGI abuses
公開日: 2026/9/22
更新日: 2026/10/19
設定: パラノイドモードの有効化
サポートされているセンサー: Nessus
Enable CGI Scanning: true
リスク情報
VPR
リスクファクター: Critical
スコア: 9.4
パーセンタイル: 99.83
CVSS v2
リスクファクター: High
基本値: 7.6
現状値: 6.6
ベクトル: CVSS2#AV:N/AC:H/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2026-87902
CVSS v3
リスクファクター: High
基本値: 8.1
現状値: 7.7
ベクトル: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:H/RL:O/RC:C
CVSS v4
リスクファクター: Critical
Base Score: 9.2
Threat Score: 9.2
Threat Vector: CVSS:4.0/E:A
Vector: CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
脆弱性情報
CPE: cpe:/a:wordpress:wordpress
必要な KB アイテム: installed_sw/WordPress, www/PHP, Settings/ParanoidReport
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2026/9/22
脆弱性公開日: 2026/9/22
CISA の既知の悪用された脆弱性の期限日: 2026/9/28
エクスプロイト可能
Core Impact
参照情報
CVE: CVE-2026-87902
CWE: 98