リモートの Debian 13 ホストには、dsa-6091 アドバイザリで言及されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    - -------------------------------------------------- -------------------------- Debian セキュリティアドバイザリ DSA-6091-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2025 年 12 月 21 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ wordpress CVE ID CVE-2025-58246 CVE-2025-58674

    WordPress ブログツールで、クロスサイトスクリプティングまたは情報漏洩につながる可能性がある、複数のセキュリティの問題が発見されました。

    安定版stableディストリビューションtrixieでは、これらの問題はバージョン 6.8.3+dfsg1-0+deb13u1 で修正されています。

    お使いのwordpressパッケージをアップグレードすることを推奨します。

    wordpressの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください：
    https://security-tracker.debian.org/tracker/wordpress

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 12 ホストには、dsa-6075 アドバイザリで言及されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    - -------------------------------------------------- -------------------------- Debian セキュリティアドバイザリ DSA-6075-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2025 年 12 月 10 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ wordpress CVE ID CVE-2024-4439 CVE-2024-6307 CVE-2024-31111 CVE-2025-58246 CVE-2025-58674

    WordPress ブログツールで、クロスサイトスクリプティングまたは情報漏洩につながる可能性がある、複数のセキュリティの問題が発見されました。

    旧安定版oldstableディストリビューションbookwolf では、これらの問題はバージョン 6.1.9+dfsg1-0+deb12u1 で修正されています。

    お使いのwordpressパッケージをアップグレードすることを推奨します。

    wordpressの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください：
    https://security-tracker.debian.org/tracker/wordpress

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - WordPress の送信済みデータに機密情報を挿入する脆弱性により、埋め込まれた機密データを取得できます。WordPress Core セキュリティチームはこの問題を認識しており、現在修正中です。
    これは重要度低の脆弱性です。悪用に必要な貢献者レベルの権限この問題は WordPress に影響します 6.8 から 6.8.2、 6.7 から 6.7.3、[] から 6.6.36.6 、 6.5 から 6.5.6、 6.4 から 6.4.6] 、 6.3 から 6.3.6、 6.2 から までから 6.2.7、 6.1 から 6.1.8、 6.0 から 6.0.10、 5.9 から 5.9.11]、[] から 5.85.8.11、 5.7 から 5.7.13、 5.6 から 5.6.15、 5.5 から [ ] 5.5.16、 5.4 から 5.4.17、 5.3 から 5.3.19、 5.2 から 5.2.22] 、 5.1 から 5.1.20] 、 5.0 から 5.0.23、 4.9 から 4.9.27、 4.8 から 4.8.26から 4.7 まで 4.7.30。CVE-2025-58246

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートのDebian 11ホストには、dla-4358アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - -------------------------------------------------- ---------------------- Debian LTS アドバイザリ DLA-4358-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Utkarsh Gupta 2025 年 11 月 2 日 https://wiki.debian.org/LTS
    - -----------------------------------------------------------------------

    パッケージ wordpress バージョン 5.7.14+dfsg1-0+deb11u1 CVE ID CVE-2024-6307 CVE-2024-31111 CVE-2025-58246 CVE-2025-58674 Debian バグ 1074486 1117047

    一般的なコンテンツ管理フレームワークである Wordpress にセキュリティ上の脆弱性が複数見つかりました。

    CVE-2024-6307

        WordPress Coreは、URLの入力サニタイズと出力エスケープが不十分なため、HTML APIを介した保存されたクロスサイトスクリプティングに対して脆弱です。これにより、貢献者レベル以上のアクセス権を持つ認証された攻撃者が、注入されたページにユーザーがアクセスするたびに実行されるように、ページに任意の Web スクリプトを注入することが可能になります。

    CVE-2024-31111

        Automattic WordPress の Web ゲート生成中の入力の不適切な中立化XSS またはクロスサイトスクリプティングの脆弱性により、Stored型 XSS が可能になります。

    CVE-2025-58246

        WordPressの送信済みデータの脆弱性への秘密情報の挿入により、埋め込まれた秘密データが取得される可能性があります。

    CVE-2025-58674

        WordPress の Web ページ生成中の入力の不適切な中立化クロスサイトスクリプティングの脆弱性により、蓄積型 XSS が可能になります。

    Debian 11 Bullseyeでは、これらの問題はバージョン 5.7.14+dfsg1-0+deb11u1 で修正されました。

    お使いのwordpressパッケージをアップグレードすることを推奨します。

    wordpressの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください：
    https://security-tracker.debian.org/tracker/wordpress

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
279495	Debian dsa-6091 : wordpress - セキュリティ更新	Nessus	Debian Local Security Checks	2025/12/21	2025/12/21	medium
278002	Debian dsa-6075 : wordpress - セキュリティ更新	Nessus	Debian Local Security Checks	2025/12/9	2026/2/26	medium
266034	Linux Distros のパッチ未適用の脆弱性: CVE-2025-58246	Nessus	Misc.	2025/9/29	2026/7/25	medium
272194	Debian dla-4358wordpress - セキュリティ更新	Nessus	Debian Local Security Checks	2025/11/3	2025/11/3	medium

検出

プラグインの検索

medium

medium

medium

medium