According to its version number, the WordPress application running on the remote web server is either version 3.7.x prior to 3.7.8, 3.8.x prior to 3.8.8, 3.9.x prior to 3.9.6, 4.1.x prior to 4.1.5, or 4.2.x prior to 4.2.2. It is, therefore, potentially affected by multiple cross-site scripting vulnerabilities :

  - An HTML file in the Genericons icon font package is     vulnerable to a cross-site scripting attack. This     package is used in various themes and plugins.

  - A cross-site scripting vulnerability exists that was     only partially fixed in the 4.2.1 release.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Several vulnerabilities were discovered in wordpress, a web blogging tool. The Common Vulnerabilities and Exposures project identifies the following issues.

CVE-2015-8834: Cross-site scripting (XSS) vulnerability in wp-includes/wp-db.php in WordPress before 4.2.2 allows remote attackers to inject arbitrary web script or HTML via a long comment that is improperly stored because of limitations on the MySQL TEXT data type. NOTE: this vulnerability exists because of an incomplete fix for CVE-2015-3440

CVE-2016-4029: WordPress before 4.5 does not consider octal and hexadecimal IP address formats when determining an intranet address, which allows remote attackers to bypass an intended SSRF protection mechanism via a crafted address.

CVE-2016-5836: The oEmbed protocol implementation in WordPress before 4.5.3 allows remote attackers to cause a denial of service via unspecified vectors.

CVE-2016-6634: Cross-site scripting (XSS) vulnerability in the network settings page in WordPress before 4.5 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.

CVE-2016-6635: Cross-site request forgery (CSRF) vulnerability in the wp_ajax_wp_compression_test function in wp-admin/includes/ajax- actions.php in WordPress before 4.5 allows remote attackers to hijack the authentication of administrators for requests that change the script compression option.

CVE-2016-7168: Fix a cross-site scripting vulnerability via image filename.

CVE-2016-7169: Fix a path traversal vulnerability in the upgrade package uploader.

For Debian 7 'Wheezy', these problems have been fixed in version 3.6.1+dfsg-1~deb7u12.

We recommend that you upgrade your wordpress packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

そのバージョン番号によると、リモートの Web サーバーで起動している WordPress アプリケーションは、 3.7.8 より前の 3.7.x、3.8.8 より前の 3.8.x、3.9.6 より前の 3.9.x 、4.1.5 より前の 4.1.x、prior to 4.2.2 より前の 4.2.x のいずれかです。そのため、複数のクロスサイトスクリプティング脆弱性の影響を受ける可能性があります。

- Genericons アイコンフォントパッケージ内の HTML ファイルは、クロスサイトスクリプティング攻撃に対して脆弱です。このパッケージは、様々なテーマおよびプラグインで使用されます。

- 4.2.1 リリースで部分的に修正されたクロスサイトスクリプティングの脆弱性が存在します。

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

Several vulnerabilities were discovered in wordpress, a web blogging tool, which could allow remote attackers to compromise a site via cross-site scripting, bypass restrictions, obtain sensitive revision-history information, or mount a denial of service.

複数の脆弱性が Web ブログツールである wordpress で発見されました。これを利用して、クロスサイトスクリプティングを通じて、リモートの攻撃者がサイトに侵入し、制限をバイパスし、機密の改訂履歴情報を取得したり、サービス拒否を仕掛ける可能性があります。

在 web 部落格工具 wordpress 中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題。

CVE-2015-8834：WordPress 4.2.2 之前版本的 wp-includes/wp-db.php 中存在跨網站指令碼 (XSS) 弱點，遠端攻擊者可利用此弱點，透過長註釋插入任意 Web 指令碼或 HTML，該註釋由於 MySQL TEXT 資料類型的限制而被不當儲存。注意：此弱點是 CVE-2015-3440 的修正不完整所致

CVE-2016-4029：WordPress 4.5 之前的版本在判斷內部網路位址時並未考慮八進位和十六進位的 IP 位址格式，遠端攻擊者可利用這一點，透過建構的位址繞過預定的 SSRF 保護機制。

CVE-2016-5836：WordPress 4.5.3 之前版本中的 oEmbed 通訊協定實作可允許遠端攻擊者透過不明向量造成拒絕服務。

CVE-2016-6634：WordPress 4.5 之前版本的網路設定頁面中存在跨網站指令碼 (XSS) 弱點，遠端攻擊者可利用此弱點，透過不明向量插入任意 Web 指令碼或 HTML。

CVE-2016-6635：在 WordPress 4.5 之前的版本中，wp-admin/includes/ajax- actions.php 的 wp_ajax_wp_compression_test 函式中存在跨網站要求偽造 (CSRF) 弱點，遠端攻擊者可利用此弱點，劫持系統管理員對變更指令碼壓縮選項之要求的驗證。

CVE-2016-7168：修正透過影像檔案名稱實現的跨網站指令碼弱點。

CVE-2016-7169：修正升級套件上傳程式中的路徑遊走弱點。

針對 Debian 7「Wheezy」，已在 3.6.1+dfsg-1~deb7u12 版本中修正這些問題。

建議您升級 wordpress 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

根据其版本号，远程 Web 服务器上运行的 WordPress 应用程序是 3.7.8 之前的 3.7.x 版，3.8.8 之前的 3.8.x 版， 3.9.6 之前的 3.9.x 版，4.1.5 之前的 4.1.x 版，或 4.2.2 之前的 4.2.x 版。因此，它可能受到多种跨站脚本漏洞的影响：

- Genericons 图标字体程序包中的 HTML 文件容易遭受跨站脚本攻击。此程序包用于各种主题和插件中。

- 存在跨站脚本漏洞，4.2.1 版本中仅部分修复了此漏洞。

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

在 wordpress（一种 Web 博客工具）中发现多个漏洞，可允许远程攻击者通过跨站脚本危及网站、绕过限制、取得敏感修订历史信息或发动拒绝服务攻击。

Web ブログツールである wordpress で、複数の脆弱性が見つかりました。Common Vulnerabilities and Exposures プロジェクトでは、次の問題を特定しています。

CVE-2015-8834:4.2.2より前のWordPressのwp-includes/wp-db.phpのクロスサイトスクリプティング（XSS）の脆弱性により、リモート攻撃者が、MySQL TEXTデータタイプの制限のために不適切に保存された長いコメントを介して、任意のWebスクリプトまたはHTMLを挿入する可能性があります。注: この脆弱性は、CVE-2015-3440の修正が不完全なために存在します

CVE-2016-4029:4.5より前のWordPressは、イントラネットアドレスを決定する際に、8進数および16進数のIPアドレス形式を考慮しません。これにより、リモート攻撃者が、細工されたアドレスを介して、意図したSSRF保護メカニズムをバイパスする可能性があります。

CVE-2016-5836:4.5.3より前のWordPressのoEmbedプロトコル実装により、明記されないベクトルを介して、リモートの攻撃者がサービス拒否を引き起こす可能性があります。

CVE-2016-6634:4.5より前のWordPressのネットワーク設定ページにおけるクロスサイトスクリプティング（XSS）の脆弱性により、リモート攻撃者が、詳細不明なベクトルを介して、任意のWebスクリプトまたはHTMLを注入する可能性があります。

CVE-2016-6635:4.5より前のWordPressのwp-admin/includes/ajax- actions.phpにあるwp_ajax_wp_compression_test 関数にあるCross-site request forgery（CSRF）の脆弱性により、リモート攻撃者がスクリプトの圧縮オプションを変更するリクエストに対して管理者の認証を乗っ取る可能性があります。

CVE-2016-7168: 画像ファイル名によるクロスサイトスクリプティングの脆弱性を修正します。

CVE-2016-7169: アップグレードパッケージアップローダーにおけるパストラバーサルの脆弱性を修正します。

Debian 7「Wheezy」では、これらの問題は、バージョン3.6.1+dfsg-1~deb7u12で修正されました。

お使いのwordpressパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

已发现 Wordpress（一个 Web 博客工具）中存在多个漏洞。通用漏洞和暴露计划识别以下问题。

CVE-2015-8834：在低于 4.2.2 的 WordPress 版本中，远程攻击者可利用 wp-includes/wp-db.php 中的跨站脚本 (XSS) 漏洞，通过因 MySQL TEXT 数据类型的限制未正确存储的长注释，注入任意 Web 脚本或 HTML。注意：存在此漏洞的原因是未完整修复 CVE-2015-3440

CVE-2016-4029：低于 4.5 的 WordPress 在确定 Intranet 地址时不考虑八进制和十六进制 IP 地址格式，远程攻击者可利用此漏洞，通过构建的地址绕过预期 SSRF 保护机制。

CVE-2016-5836：在低于 4.5.3 的 WordPress 版本中，远程攻击者可利用 oEmbed 协议实现，通过不明向量造成拒绝服务。

CVE-2016-6634：在低于 4.5 的 WordPress 版本中，远程攻击者可利用网络设置页面中的跨站脚本 (XSS) 漏洞，通过不明向量注入任意 Web 脚本或 HTML。

CVE-2016-6635：在低于 4.5 的 WordPress 版本中，远程攻击者可利用 wp-admin/includes/ajax- actions.php 中 wp_ajax_wp_compression_test 函数中的跨站请求伪造 (CSRF) 漏洞，劫持管理员为更改脚本压缩选项的请求提供的身份验证。

CVE-2016-7168：修复通过图像文件名造成的跨站脚本漏洞。

CVE-2016-7169：修复升级程序包上传程序中的路径遍历漏洞。

对于 Debian 7“Wheezy”，这些问题已在版本 3.6.1+dfsg-1~deb7u12 中修复。

我们建议您升级 wordpress 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 wordpress (一種 Web 部落格工具) 中發現數個弱點，其可允許遠端攻擊者透過跨網站指令碼入侵網站、繞過限制、取得敏感修訂歷程記錄資訊或掛載拒絕服務。

根據其版本號碼，遠端 Web 伺服器上執行的 WordPress 應用程式版本是比 3.7.8 舊的 3.7.x 版、比 3.8.8 舊的 3.8.x 版、比 3.9.6 舊的 3.9.x 版、比 4.1.5 舊的 4.1.x 版或比 4.2.2 舊的 4.2.x 版。因此可能受到多個跨網站指令碼弱點的影響：

- Genericons 圖示字型套件中的 HTML 檔案容易受到跨網站指令碼攻擊影響。此套件用於多種主題和外掛程式。

- 存在一個跨網站指令碼弱點，僅在 4.2.1 版中部分修正。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
83351	WordPress Multiple XSS	Nessus	CGI abuses : XSS	2015/5/12	2024/6/4	medium
93667	Debian DLA-633-1 : wordpress security update	Nessus	Debian Local Security Checks	2016/9/23	2021/1/11	high
83351	WordPress 複数 XSS	Nessus	CGI abuses : XSS	2015/5/12	2024/6/4	medium
92706	Debian DSA-3639-1 : wordpress - security update	Nessus	Debian Local Security Checks	2016/8/4	2021/1/11	high
92706	Debian DSA-3639-1：wordpress - セキュリティ更新	Nessus	Debian Local Security Checks	2016/8/4	2021/1/11	high
93667	Debian DLA-633-1：wordpress 安全性更新	Nessus	Debian Local Security Checks	2016/9/23	2021/1/11	high
83351	WordPress 多种 XSS	Nessus	CGI abuses : XSS	2015/5/12	2024/6/4	medium
92706	Debian DSA-3639-1：wordpress - 安全更新	Nessus	Debian Local Security Checks	2016/8/4	2021/1/11	high
93667	Debian DLA-633-1: wordpressセキュリティ更新	Nessus	Debian Local Security Checks	2016/9/23	2021/1/11	high
93667	Debian DLA-633-1：wordpress 安全更新	Nessus	Debian Local Security Checks	2016/9/23	2021/1/11	high
92706	Debian DSA-3639-1：wordpress - 安全性更新	Nessus	Debian Local Security Checks	2016/8/4	2021/1/11	high
83351	WordPress 多個 XSS	Nessus	CGI abuses : XSS	2015/5/12	2024/6/4	medium

検出

プラグインの検索

medium

high

medium

high

high

high

medium

high

high

high

high

medium