According to its self-reported version number, the detected WordPress application is affected by multiple vulnerabilities :

 - Weak MD5-based password hashing algorithm, which makes it easier for attackers to determine cleartext values by leveraging access to the hash values.

 - When domain-based flashmediaelement.swf sandboxing is not used, allows remote attackers to conduct cross-domain Flash injection (XSF) attacks by leveraging code contained within the wp-includes/js/mediaelement/flashmediaelement.swf file.

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - WordPress 4.8.2 及之前的版本使用基于 MD5 的弱密码哈希算法，使攻击者更容易通过利用访问哈希值来确定明文值。注意更改此项的方法可能与某些使用情况不完全兼容例如将 WordPress 站点从使用最新 PHP 版本的 Web 主机迁移到使用 PHP 的其他 Web 主机 5.2。根据显示广泛部署具有过时 PHP 版本的 WordPress 的统计数据这些用例似乎是可信的但可能性非常低。 (CVE-2012-6707)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - WordPress 4.8.2 及之前版本使用弱式 MD5 型密碼雜湊演算法，攻擊者可藉此利用雜湊值的存取權更容易地判斷純文字值。注意變更此設定的方法可能與某些使用案例不完全相容例如將 WordPress 網站從使用最新 PHP 版本的 Web 主機移轉至其他使用 PHP 的 Web 主機 5.2。根據顯示以過時 PHP 版本廣泛部署 WordPress 的統計資料這些使用案例看似合理 (但可能性極低)。 (CVE-2012-6707)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

根据其自我报告的版本号，远程 Web 服务器上运行的 WordPress 应用程序低于版本 4.8.3。
因此，该应用程式受到 SQL 注入漏洞和其他漏洞的影响：

  - WordPress 4.8.2 及之前的版本使用基于 MD5 的弱密码哈希算法，使攻击者更容易通过利用访问哈希值来确定明文值。

  - WordPress 4.8.2 及以下版本未使用基于域的 when domain-based flashmediaelement.swf 沙盒时，允许攻击者利用包含在 wp-includes/js/mediaelement/flashmediaelement.swf 文件中的代码发动跨域 Flash 注入 (XSF) 攻击。

自己報告されたバージョン番号によると、リモート Web サーバーで実行されている WordPress アプリケーションは、4.8.3 より前のものです。
したがって、SQLインジェクションの脆弱性およびその他の脆弱性の影響を受けます。

  - 4.8.2までのWordPressは、脆弱なMD5ベースのパスワードハッシュ化アルゴリズムを使用しています。これにより、攻撃者が、ハッシュ値へのアクセスを利用して、平文の値を判断するのが容易になります。

  - 4.8.2までのWordPressでは、ドメインベースのflashmediaelement.swfサンドボックスが使用されていないとき、リモート攻撃者がwp-includes/js/mediaelement/flashmediaelement.swfファイル内に含まれるコードを活用してクロスドメインフラッシュインジェクション（XSF）攻撃を実施する可能性があります。

根據其自我報告的版本號碼，遠端 Web 伺服器上執行的 WordPress 應用程式版本比 4.8.3 舊。
因此，會受到 SQL 插入弱點和其他弱點影響：

  - WordPress 4.8.2 及之前版本使用弱式 MD5 型密碼雜湊演算法，攻擊者可藉此利用雜湊值的存取權更容易地判斷純文字值。

  - 對於 WordPress 4.8.2 之前的版本，當未使用網域型 flashmediaelement.swf 沙箱時，遠端攻擊者可利用 wp-includes/js/mediaelement/flashmediaelement.swf 檔案內包含的程式碼，進行跨網域 Flash 插入 (XSF) 攻擊。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
98317	WordPress 3.7.x < 3.7.23 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	2018/11/5	2023/3/14	critical
254143	Linux Distros 未修补的漏洞：CVE-2012-6707	Nessus	Misc.	2025/8/24	2025/8/24	high
254143	Linux Distros 未修補的弱點：CVE-2012-6707	Nessus	Misc.	2025/8/24	2025/8/24	high
104356	WordPress < 4.8.3 多个漏洞	Nessus	CGI abuses	2017/11/2	2025/11/17	critical
104356	WordPress < 4.8.3の複数の脆弱性	Nessus	CGI abuses	2017/11/2	2025/11/17	critical
104356	WordPress < 4.8.3 多個弱點	Nessus	CGI abuses	2017/11/2	2025/11/17	critical

検出

プラグインの検索

critical

high

high

critical

critical

critical