FreeBSD: wordpress -- 複数の脆弱性（82752070-0349-11e7-b48d-00e04c1ea73d）
high Nessus プラグイン ID 97625
Language:
概要
リモートのFreeBSDホストに1つ以上のセキュリティ関連の更新プログラムがありません。説明
WordPressの4.7.2以前のバージョンは、6つのセキュリティ問題の影響を受けます。- メディアファイルメタデータによるクロスサイトスクリプティング（XSS）。
- 制御文字がリダイレクトURL検証を誘導する可能性があります。
- 管理者がプラグイン削除機能を使用して、意図しないファイルを削除する可能性があります。
- YouTube埋め込みのビデオURLによるクロスサイトスクリプティング（XSS）。
- タクソノミーのターム名によるクロスサイトスクリプティング（XSS）。
- プレスでのクロスサイトリクエスト偽造（CSRF）。これにより、サーバーリソースが過剰に使用されます。
ソリューション
影響を受けるパッケージを更新してください。参考資料
https://www.openwall.com/lists/oss-security/2017/03/07/3
プラグインの詳細
深刻度: High
ID: 97625
ファイル名: freebsd_pkg_82752070034911e7b48d00e04c1ea73d.nasl
バージョン: 3.4
タイプ: local
公開日: 2017/3/9
更新日: 2021/1/4
サポートされているセンサー: Nessus
脆弱性情報
CPE: p-cpe:/a:freebsd:freebsd:de-wordpress, p-cpe:/a:freebsd:freebsd:ja-wordpress, p-cpe:/a:freebsd:freebsd:ru-wordpress, p-cpe:/a:freebsd:freebsd:wordpress, p-cpe:/a:freebsd:freebsd:zh-wordpress-zh_cn, p-cpe:/a:freebsd:freebsd:zh-wordpress-zh_tw, cpe:/o:freebsd:freebsd
必要な KB アイテム: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info
パッチ公開日: 2017/3/7
脆弱性公開日: 2017/3/7