自己報告によるバージョン番号によると、検出された WordPress アプリケーションは、次の複数の脆弱性の影響を受けます。

 - エラーメッセージで返される前にファイル名へのユーザー指定入力が不適切に検証されるため、アップロード処理するファイルが大きすぎる場合、DOM ベースのクロスサイトスクリプティング (XSS) の脆弱性が wp-includes/js/plupload/handlers.js ファイル内の uploadSizeError() 関数にあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたリクエストを介してユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。 (CVE-2017-9061)

 - ユーザー指定入力が不適切に検証されるため、投稿メタデータにアクセスするとき、wp-includes/class-wp-xmlrpc-server.php ファイル内のset_custom_fields() 関数に欠陥が存在します。認証されたリモートの攻撃者がこれを悪用し、権限なくメタデータにアクセスする可能性があります。(CVE-2017-9062)

 - ユーザーに返される前にユーザーがブログ名へのユーザー指定入力が不適切に検証されるため、wp-admin/customize.php ファイルのスクリプトに蓄積型クロスサイトスクリプティング (XSS) の脆弱性があります。認証されたリモートの攻撃者がこれを悪用して、特別に細工されたリクエストを通じて、ユーザーのブラウザセッションで任意のスクリプトコードを実行できます。 (CVE-2017-9063)

 - 特定の機密性の高い操作を実行する際に、複数の手順、明示的な確認、または一意のトークンを要求しないため、/wp-admin/includes/file.php ファイル内の request_filesystem_credentials() 関数にクロスサイトリクエスト偽造 (XSRF) の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工したリンクをたどるようにユーザーを誘導し、ユーザーの資格情報を漏洩させる可能性があります。(CVE-2017-9064)

 - 機能チェックがないため、投稿メタデータを処理する際に、 XML-RPC API、特に _insert_post()　関数の wp-includes/class-wp-xmlrpc-server.php ファイル内に欠陥が存在します。認証されていないリモートの攻撃者がこれを悪用し、必要な権限なしで投稿を操作する可能性があります。(CVE-2017-9065)

 - ユーザーの入力が不適切に検証されるため、wp-includes/class-http.php ファイル内の WP_Http: : request() 関数に欠陥が存在します。認証されていないリモートの攻撃者がこれを悪用し、攻撃者が選択した URL にユーザーをリダイレクトさせる可能性があります。(CVE-2017-9066)

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

WebブログツールであるWordpressで、複数の脆弱性が発見されました。これらの脆弱性により、リモート攻撃者がSQLインジェクション、さまざまなクロスサイトスクリプティング（XSS）攻撃、サーバーサイドリクエストフォージェリ（SSRF）攻撃を実行し、一部のアクセス制限をバイパスする可能性があります。

自己報告されたバージョン番号によると、リモートWebサーバーで実行されているWordPressアプリケーションは、4.7.5より前です。したがって、以下の複数の脆弱性による影響を受けます：- ユーザーがファイルに入力したデータが不適切に検証されてからエラーメッセージで返されるため、アップロード処理するファイルが大きすぎるとき、DOMベースのクロスサイトスクリプティング（XSS）の脆弱性がwp-includes/js/plupload/handlers.jsファイル内のuploadSizeError()関数にあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたリクエストを介して、ユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。（CVE-2017-9061）- ユーザー入力が不適切に検証されるため、投稿メタデータにアクセスするとき、wp-includes/class-wp-xmlrpc-server.phpファイル内のset_custom_fields()関数に欠陥があります。認証されたリモートの攻撃者がこれを悪用し、権限なくメタデータにアクセスする可能性があります。（CVE-2017-9062）- ユーザーがブログ名に入力したデータが不適切に検証されてからユーザーに返されるため、格納型クロスサイトスクリプティングの脆弱性がwp-admin/customize.phpファイルのスクリプトにあります。認証されたリモートの攻撃者がこれを悪用して、特別に細工されたリクエストを通じて、ユーザーのブラウザセッションで任意のスクリプトコードを実行できます。（CVE-2017-9063）- 注意を要する特定のアクションを実行するとき、複数の手順、明示的な確認、または一意のトークンを要求しないため、クロスサイトリクエスト偽造（XSRF）の脆弱性が/wp-admin/includes/file.phpファイル内のrequest_filesystem_credentials()関数にあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工したリンクをたどるようにユーザーを誘導し、ユーザーの資格情報を漏えいさせる可能性があります。（CVE-2017-9064）- 機能チェックがないため、投稿メタデータを処理するとき、特にwp-includes/class-wp-xmlrpc-server.phpファイル内のXML-RPC APIに欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、必要な権限なしで投稿を操作する可能性があります。（CVE-2017-9065）- ユーザーの入力が不適切に検証されるため、wp-includes/class-http.phpファイル内のWP_Http::request()関数に欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、攻撃者が選択したURLにユーザーをリダイレクトさせる可能性があります。（CVE-2017-9066）Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

WordPressでは、HTTPクラスに不十分なリダイレクト検証があるため、SSRFにつながります。

Debian 7「Wheezy」では、これらの問題は、バージョン3.6.1+dfsg-1~deb7u16で修正されました。

お使いのwordpressパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
98291	WordPress 3.9.x< 3.9.19 の複数の脆弱性	Web App Scanning	Component Vulnerability	2018/11/5	2023/3/14	high
98285	WordPress 4.5.x< 4.5.9 の複数の脆弱性	Web App Scanning	Component Vulnerability	2018/11/5	2023/3/14	high
98288	WordPress 4.2.x< 4.2.15 の複数の脆弱性	Web App Scanning	Component Vulnerability	2018/11/5	2023/3/14	high
98286	WordPress 4.4.x< 4.4.10 の複数の脆弱性	Web App Scanning	Component Vulnerability	2018/11/5	2023/3/14	high
98293	WordPress 3.7.x< 3.7.21 の複数の脆弱性	Web App Scanning	Component Vulnerability	2018/11/5	2023/3/14	high
98284	WordPress 4.6.x< 4.6.6 の複数の脆弱性	Web App Scanning	Component Vulnerability	2018/11/5	2023/3/14	high
98292	WordPress 3.8.x< 3.8.21 の複数の脆弱性	Web App Scanning	Component Vulnerability	2018/11/5	2023/3/14	high
98283	WordPress 4.7.x< 4.7.5 の複数の脆弱性	Web App Scanning	Component Vulnerability	2018/11/5	2023/3/14	high
98287	WordPress 4.3.x< 4.3.11 の複数の脆弱性	Web App Scanning	Component Vulnerability	2018/11/5	2023/3/14	high
98289	WordPress 4.1.x< 4.1.18 の複数の脆弱性	Web App Scanning	Component Vulnerability	2018/11/5	2023/3/14	high
98290	WordPress 4.0.x< 4.0.18 の複数の脆弱性	Web App Scanning	Component Vulnerability	2018/11/5	2023/3/14	high
106109	DebianDSA-4090-1：wordpress - セキュリティ更新	Nessus	Debian Local Security Checks	2018/1/18	2018/11/13	critical
100298	WordPress < 4.7.5の複数の脆弱性	Nessus	CGI abuses	2017/5/19	2024/6/5	high
102824	Debian DLA-1075-1: wordpress セキュリティ更新	Nessus	Debian Local Security Checks	2017/8/30	2021/1/11	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high

high

critical

high

high