According to its self-reported version number, the WordPress application running on the remote web server is prior to 3.1.3.
It is, therefore, affected by multiple unspecified vulnerabilities.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Several vulnerabilities were identified in WordPress, a web blogging tool. As the CVEs were allocated from releases announcements and specific fixes are usually not identified, it has been decided to upgrade the wordpress package to the latest upstream version instead of backporting the patches.

This means extra care should be taken when upgrading, especially when using third-party plugins or themes, since compatibility may have been impacted along the way. We recommend that users check their install before doing the upgrade.

Web ブログツールである WordPress で、いくつかの脆弱性が特定されました。リリースの通知以後に CVE が割り当てられましたが、通常では具体的な修正は特定されないため、パッチをバックポートする代わりに、wordpress パッケージを最新の Upstream バージョンにアップグレードすることが決定されています。

つまり、サードパーティのプラグインやテーマを使用している場合は特に、途中で互換性に影響を与えることがあるため、アップグレードするときは十分に注意する必要があります。アップグレードする前に、ユーザーが自ら行ったインストールをチェックすることをお勧めします。

自己報告されたバージョン番号によると、リモートWebサーバーで実行されているWordPressアプリケーションは、3.1.3より前です。したがって、複数の詳細不明な脆弱性による影響を受けます。Nessusはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

在 Web 部落格工具 WordPress 中發現數個弱點。由於 CVE 已從版本公告中配置，而且通常不會識別特定的修正，因此已決定將 wordpress 套件升級至最新的上游版本，而非反向移植修補程式。

這表示在升級時須另外留意，特別是當使用第三方外掛程式或主題時，因為整個過程中的相容性都可能受到影響。我們建議使用者先檢查其安裝，再進行升級。

在 WordPress 这款 Web 博客工具中发现了多个漏洞。由于 CVE 通过发布公告分配，并且通常不标识具体补丁，因此现已决定将 wordpress 程序包升级到最新上游版本，而不是向后移植这些修补程序。

这意味着升级时需要特别谨慎，尤其是使用第三方插件或主题时，因为在此期间可能影响了兼容性。建议用户在执行升级之前检查其安装。

根據其自我報告的版本號碼，遠端網頁伺服器上執行的 WordPress 應用程式版本比 3.1.3 舊。因此，會受到多個不明弱點影響。請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

根据其自我报告的版本号，远程 Web 服务器上运行的 WordPress 应用程序低于版本 3.1.3。因而会受到多个不明漏洞的影响。请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

Versions of WordPress prior to 3.1.3 are susceptible to the following vulnerabilities :

 - An unspecified flaw exists related to media security. (CVE-2011-3122)
 - An unspecified flaw exists related to security hardening. (CVE-2011-3125)
 - A flaw exists that allows remote attackers to determine usernames of non-authors via canonical redirects. (CVE-2011-3126)
 - A flaw exists which fails to prevent rendering for admin or login pages inside a frame in a third-party HTML document.  A remote attacker may exploit this to conduct clickjacking attacks via a crafted web site. (CVE-2011-3127)
 - A flaw exists that treats unattached attachments as published, which might allow remote attackers to obtain sensitive data via vectors related to 'wp-includes/post.php'. (CVE-2011-3128)
 - An unspecified flaw exists related to file upload functionaliy. (CVE-2011-3129)
 - An unspecified flaw exists in 'wp-includes/taxonomy.php' related to taxonomy query hardening which may allow an attacker to conduct an SQL injection attack. (CVE-2011-3130)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
106377	WordPress < 3.1.3 Multiple Vulnerabilities	Nessus	CGI abuses	2018/1/26	2024/6/6	critical
59093	Debian DSA-2470-1 : wordpress - several vulnerabilities	Nessus	Debian Local Security Checks	2012/5/15	2021/1/11	critical
59093	Debian DSA-2470-1：wordpress - いくつかの脆弱性	Nessus	Debian Local Security Checks	2012/5/15	2021/1/11	critical
106377	WordPress < 3.1.3の複数の脆弱性	Nessus	CGI abuses	2018/1/26	2024/6/6	critical
59093	Debian DSA-2470-1 : wordpress - 數個弱點	Nessus	Debian Local Security Checks	2012/5/15	2021/1/11	critical
59093	Debian DSA-2470-1：wordpress - 多个漏洞	Nessus	Debian Local Security Checks	2012/5/15	2021/1/11	critical
106377	WordPress < 3.1.3 多個弱點	Nessus	CGI abuses	2018/1/26	2024/6/6	critical
106377	WordPress < 3.1.3 多个漏洞	Nessus	CGI abuses	2018/1/26	2024/6/6	critical
9108	WordPress < 3.1.3 Multiple Vulnerabilities	Nessus Network Monitor	CGI	2016/2/26	2019/3/6	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical

critical