リモートホストにインストールされている Wordpress Core のバージョンは、複数の脆弱性による影響を受けます。

  - 4.1.15 までの Popup Builder WordPress プラグインは、その設定の一部をサニタイズおよびエスケープしていません。これにより、管理者などの権限の高いユーザーは、unfiltered_html 機能が許可されていない場合 (マルチサイト設定など) でも、格納型クロスサイトスクリプティング攻撃を実行できる可能性があります。(CVE-2023-5561)

  - Auth. 格納型 (contributor+) クロスサイトスクリプティング (XSS)。(CVE-2023-38000)

  - 認証されていないアクターへの機密情報の漏洩。(CVE-2023-39999)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-c42a4b2eab のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - WordPress 6.3 ～ 6.3.1、6.2 ～ 6.2.2、6.1 ～ 6.13、6.0 ～ 6.0.5、5.9 ～ 5.9.7、5.8 ～ 5.8.7、5.7 ～ 5.7.9、5.6 ～ 5.6.11、5.5 ～ 5.5.12、5.4 ～ 5.4.13、5.3 ～ 5.3.15、5.2 ～ 5.2.18、5.1 ～ 5.1.16、5.0 ～ 5.0.19、4.9 ～ 4.9.23、4.8 ～ 4.8.22、4.7 ～ 4.7.26、4.6 ～ 4.6.26、4.5 ～ 4.5.29、4.4 ～ 4.4.30、4.3 ～ 4.3.31、4.2 ～ 4.2.35、4.1 ～ 4.1.38 以降における認証されていない人物による機密情報の漏洩。(CVE-2023-39999)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - WordPress 6.3 ～ 6.3.1、6.2 ～ 6.2.2、6.1 ～ 6.13、6.0 ～ 6.0.5、5.9 ～ 5.9.7、5.8 ～ 5.8.7、5.7 ～ 5.7.9、5.6 ～ 5.6.11、5.5 ～ 5.5.12、5.4 ～ 5.4.13、5.3 ～ 5.3.15、5.2 ～ 5.2.18、5.1 ～ 5.1.16、5.0 ～ 5.0.19、4.9 ～ 4.9.23、4.8 ～ 4.8.22、4.7 ～ 4.7.26、4.6 ～ 4.6.26、4.5 ～ 4.5.29、4.4 ～ 4.4.30、4.3 ～ 4.3.31、4.2 ～ 4.2.35、4.1 ～ 4.1.38 以降における認証されていない人物による機密情報の漏洩。(CVE-2023-39999)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2023-1adca3e938 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - WordPress 6.3 ～ 6.3.1、6.2 ～ 6.2.2、6.1 ～ 6.13、6.0 ～ 6.0.5、5.9 ～ 5.9.7、5.8 ～ 5.8.7、5.7 ～ 5.7.9、5.6 ～ 5.6.11、5.5 ～ 5.5.12、5.4 ～ 5.4.13、5.3 ～ 5.3.15、5.2 ～ 5.2.18、5.1 ～ 5.1.16、5.0 ～ 5.0.19、4.9 ～ 4.9.23、4.8 ～ 4.8.22、4.7 ～ 4.7.26、4.6 ～ 4.6.26、4.5 ～ 4.5.29、4.4 ～ 4.4.30、4.3 ～ 4.3.31、4.2 ～ 4.2.35、4.1 ～ 4.1.38 以降における認証されていない人物による機密情報の漏洩。(CVE-2023-39999)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Debian 10 ホストには、dla-3658 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - WordPress 6.3 ～ 6.3.1、6.2 ～ 6.2.2、6.1 ～ 6.13、6.0 ～ 6.0.5、5.9 ～ 5.9.7、5.8 ～ 5.8.7、5.7 ～ 5.7.9、5.6 ～ 5.6.11、5.5 ～ 5.5.12、5.4 ～ 5.4.13、5.3 ～ 5.3.15、5.2 ～ 5.2.18、5.1 ～ 5.1.16、5.0 ～ 5.0.19、4.9 ～ 4.9.23、4.8 ～ 4.8.22、4.7 ～ 4.7.26、4.6 ～ 4.6.26、4.5 ～ 4.5.29、4.4 ～ 4.4.30、4.3 ～ 4.3.31、4.2 ～ 4.2.35、4.1 ～ 4.1.38 以降における認証されていない人物による機密情報の漏洩。(CVE-2023-39999)

  - WordPress では、REST API 経由で検索可能なユーザーフィールドが適切に制限されないため、認証されていない攻撃者が、Oracle スタイルの攻撃の影響を受ける Web サイトで一般公開の投稿を公開しているユーザーのメールアドレスを識別してしまう可能性があります (CVE-2023-5561)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-c1535224de のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - WordPress 6.3 ～ 6.3.1、6.2 ～ 6.2.2、6.1 ～ 6.13、6.0 ～ 6.0.5、5.9 ～ 5.9.7、5.8 ～ 5.8.7、5.7 ～ 5.7.9、5.6 ～ 5.6.11、5.5 ～ 5.5.12、5.4 ～ 5.4.13、5.3 ～ 5.3.15、5.2 ～ 5.2.18、5.1 ～ 5.1.16、5.0 ～ 5.0.19、4.9 ～ 4.9.23、4.8 ～ 4.8.22、4.7 ～ 4.7.26、4.6 ～ 4.6.26、4.5 ～ 4.5.29、4.4 ～ 4.4.30、4.3 ～ 4.3.31、4.2 ～ 4.2.35、4.1 ～ 4.1.38 以降における認証されていない人物による機密情報の漏洩。(CVE-2023-39999)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 11 および 12 ホストには、dsa-5685 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - WordPress Core は、6.2 以前のバージョンにおいて、wp_lang' パラメーターを介したディレクトリトラバーサルに対して脆弱です。これにより、認証されていない攻撃者が任意の翻訳ファイルにアクセスして読み込む可能性があります。
    アップロードフォームなどを通じて、攻撃者が細工された翻訳ファイルをサイトにアップロードできる場合、これを利用してクロスサイトスクリプティング攻撃を実行する可能性もあります。(CVE-2023-2745)

  - Auth. WordPress コアの次のバージョンに蓄積型 (contributor +) クロスサイトスクリプティング (XSS) の脆弱性が存在します。6.3 ～ 6.3.1、6.2 ～ 6.2.2、6.1 ～ 6.1.3、6.0 ～ 6.0.5、5.9 ～ 5.9.7、および Gutenberg プラグイン <= 16.8.0 バージョン。(CVE-2023-38000)

  - WordPress 6.3 ～ 6.3.1、6.2 ～ 6.2.2、6.1 ～ 6.13、6.0 ～ 6.0.5、5.9 ～ 5.9.7、5.8 ～ 5.8.7、5.7 ～ 5.7.9、5.6 ～ 5.6.11、5.5 ～ 5.5.12、5.4 ～ 5.4.13、5.3 ～ 5.3.15、5.2 ～ 5.2.18、5.1 ～ 5.1.16、5.0 ～ 5.0.19、4.9 ～ 4.9.23、4.8 ～ 4.8.22、4.7 ～ 4.7.26、4.6 ～ 4.6.26、4.5 ～ 4.5.29、4.4 ～ 4.4.30、4.3 ～ 4.3.31、4.2 ～ 4.2.35、4.1 ～ 4.1.38 以降における認証されていない人物による機密情報の漏洩。(CVE-2023-39999)

  - WordPress では、REST API 経由で検索可能なユーザーフィールドが適切に制限されないため、認証されていない攻撃者が、Oracle スタイルの攻撃の影響を受ける Web サイトで一般公開の投稿を公開しているユーザーのメールアドレスを識別してしまう可能性があります (CVE-2023-5561)

  - WordPress は、ウェブ用のオープンな公開プラットフォームです。管理ユーザーは、WordPress の [プラグイン] > [新規追加] > [プラグインのアップロード] 画面から、zip ファイル以外の形式のファイルを新しいプラグインとして送信できます。インストール時に FTP 認証情報が要求された場合 (ファイルを「uploads」ディレクトリの外に移動するため)、アップロードされたファイルは、それが許可されていなくても、メディアライブラリで一時的に利用可能なままになります。サイトで「DISALLOW_FILE_EDIT」定数が「true」に設定され、
    新しいテーマやプラグインをアップロードする際に FTP 資格情報が必要な場合に、仮にユーザーが任意の PHP コードを実行する手段を持たない場合でも、技術的には RCE が許可されます。この問題は、シングルサイトのインストールでは管理者レベルのユーザーにのみ影響し、マルチサイトのインストールでは、通常ユーザーが任意の PHP コードをアップロードまたは実行するアクセス許可を持たないと予想される場合には、スーパー管理者のユーザーにのみ影響します。より低いレベルのユーザーには影響を与えません。「DISALLOW_FILE_MODS」定数が「true」に設定されているサイトは影響を受けません。管理ユーザーが FTP 認証情報を入力する必要がない、または有効な FTP 認証情報にアクセスできるサイトは影響を受けません。この問題は 2024 年 1 月 30 日に WordPress 6.4.3 で修正され、バージョン 6.3.3、6.2.4、6.1.5、6.0.7、5.9.9、5.8.9、5.7.11、5.6.13、5.5.14、5.4.15、5.3.17、5.2.20、5.1.18、5.0.21、4.9.25、2.8.24、4.7.28、4.6.28、4.5.31、4.4.32、4.3.33、4.2.37、4.1.40 にバックポートされました。回避策が利用可能です。「DISALLOW_FILE_MODS」定数が「true」として定義されている場合、ユーザーはプラグインをアップロードできないため、この問題が悪用されることはありません。(CVE-2024-31210)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
182976	WordPress 6.0 < 6.3.2 の複数の脆弱性	Nessus	CGI abuses	2023/10/12	2025/5/14	medium
183869	Fedora 38 : wordpress (2023-c42a4b2eab)	Nessus	Fedora Local Security Checks	2023/10/25	2024/11/14	medium
253144	Linux Distros のパッチ未適用の脆弱性: CVE-2023-39999	Nessus	Misc.	2025/8/21	2025/8/21	medium
185322	Fedora 39 : wordpress (2023-1adca3e938)	Nessus	Fedora Local Security Checks	2023/11/7	2024/11/14	medium
186018	Debian DLA-3658-1: wordpress - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2023/11/20	2025/1/22	medium
183866	Fedora 37 : wordpress (2023-c1535224de)	Nessus	Fedora Local Security Checks	2023/10/25	2024/11/14	medium
195202	Debian dsa-5685 : wordpress - セキュリティ更新	Nessus	Debian Local Security Checks	2024/5/9	2024/11/8	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium