Web ブログツールである wordpress で、複数の脆弱性が見つかりました。Common Vulnerabilities and Exposures プロジェクトでは、次の問題を特定しています。CVE-2017-5488 : 4.7.1 以前の WordPress の wp-admin/update-core.php の複数のクロスサイトスクリプティング (XSS) の脆弱性によって、リモートの攻撃者は、プラグインの名前またはバージョンヘッダーを介して任意の Web スクリプトまたは HTML を挿入できます。CVE-2017-5489 : 4.7.1 以前の WordPress のクロスサイトリクエスト偽造 (CSRF) の脆弱性によって、リモートの攻撃者は、フラッシュファイルのアップロードを含むベクトルを介して、詳細不明な被害者の認証をハイジャックできます。CVE-2017-5490 : 4.7.1 以前の WordPress の wp-includes/class-wp-theme.php のテーマ名フォールバック機能におけるクロスサイトスクリプティング (XSS) の脆弱性によって、リモートの攻撃者は、wp-admin/includes/class-theme-installer-skin.php に関連して、細工されたテーマのディレクトリ名を介して任意の Web スクリプトまたは HTML を挿入する可能性があります。CVE-2017-5491 : 4.7.1 以前の WordPress の wp-mail.php では、リモートの攻撃者が、「mail.example.com」という名前の偽造メールサーバーを介して想定された投稿制限を回避する可能性があります。CVE-2017-5492 : 4.7.1 以前の WordPress の widget-editing accessibility-mode 機能のクロスサイトリクエスト偽造 (CSRF) の脆弱性によって、リモートの攻撃者が、wp-admin/includes/class-wp-screen.php and wp-admin/widgets.php に関連して、widgets-access アクションを実行するリクエストの詳細不明な被害者の認証をハイジャックする可能性があります。4.7.1 以前の WordPress の Multisite WordPress API の CVE-2017-5493 wp-includes/ms-functions.php がキーのための乱数を適切に選択しないために、リモートの攻撃者が、細工されたサイトのサインアップまたはユーザーのサインアップを介して、想定されたアクセス制限をバイパスしやすくなります。CVE-2017-5610 : 4.7.2 以前の WordPress の Press This の wp-admin/includes/class-wp-press-this.php が taxonomy-assignment ユーザーインターフェイスの表示を適切に制限しないため、リモートの攻撃者が用語を読んで、想定されたアクセス制限をバイパスする可能性があります。CVE-2017-5611 : 4.7.2 以前の WordPress の WP_Query の wp-includes/class-wp-query.php に対する SQL インジェクションの脆弱性によって、リモートの攻撃者が、影響を受けるプラグインまたはテーマの存在を利用して任意の SQL コマンドを実行して、細工された投稿タイプ名が適切に処理されない可能性があります。CVE-2017-5612 : 4.7.2 以前の WordPress の投稿リストテーブルの wp-admin/includes/class-wp-posts-list-table.php におけるクロスサイトスクリプティング (XSS) の脆弱性によって、リモートの攻撃者が、細工された抜粋を介して、任意の Web スクリプトまたは HTML を挿入する可能性があります。Debian 7 'Wheezy' では、これらの問題は、バージョン 3.6.1+dfsg-1~deb7u13 で修正されています。お使いのwordpressパッケージをアップグレードすることを推奨します。注 : Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Web ブログツールである wordpress で、複数の脆弱性が見つかりました。これにより、リモートの攻撃者が、被害者の資格情報の乗っ取り、機密情報へのアクセス、任意のコマンドの実行、読み取りおよび投稿の制限のバイパス、またはサービス拒否攻撃のマウントを行う可能性があります。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - wp-mail.php in WordPress before 4.7.1 might allow remote attackers to bypass intended posting restrictions     via a spoofed mail server with the mail.example.com name. (CVE-2017-5491)

Note that Nessus relies on the presence of the package as reported by the vendor.

Aaron D. Campbell reports :

WordPress versions 4.7 and earlier are affected by eight security issues...

在 web 部落格工具 wordpress 中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題。CVE-2017-5488 WordPress 4.7.1 之前版本的 wp-admin/update-core.php 中有多個跨網站指令碼 (XSS) 弱點，遠端攻擊者可透過外掛程式的名稱或版本標頭，藉此插入任意 web 指令碼或 HTML。CVE-2017-5489 WordPress 4.7.1 之前版本中存在跨網站要求偽造 (CSRF) 弱點，遠端攻擊者可透過 Flash 檔案上傳的相關向量，藉此劫持不明受害者的驗證。CVE-2017-5490 在 WordPress 4.7.1 之前的版本中，wp-includes/class-wp-theme.php 的 theme-name 後援功能存在一個跨網站指令碼 (XSS) 弱點，遠端攻擊者可透過有關 wp-admin/includes/class-theme-installer-skin.php 主題的特製目錄名稱，藉此插入任意 web 指令碼或 HTML。CVE-2017-5491 WordPress 4.7.1 之前的版本中的 wp-mail.php 讓遠端攻擊者可透過名為 mail.example.com 的偽造郵件伺服器，繞過預定的發文限制。CVE-2017-5492 WordPress 4.7.1 之前版本中的小工具編輯存取工具模式功能存在一個跨網站要求偽造 (CSRF) 弱點，遠端攻擊者可針對執行有關 wp-admin/includes/class-wp-screen.php 和 wp-admin/widgets.php 小工具存取動作的要求，藉此劫持該要求的不明受害者驗證。CVE-2017-5493 在 WordPress 4.7.1 之前的版本中，多網站 WordPress API 的 wp-includes/ms-functions.php 未正確選擇金鑰的隨機號碼，遠端攻擊者可透過特製的網站註冊或使用者註冊，輕易地繞過預定的存取限制。CVE-2017-5610 在 WordPress 4.7.2 之前的版本中，Press This 的 wp-admin/includes/class-wp-press-this.php 未正確限制分類法指派使用者介面的能見度，遠端攻擊者可透過讀取術語繞過預定的存取限制。CVE-2017-5611 在 WordPress 4.7.2 之前的版本中，WP_Query 的 wp-includes/class-wp-query.php 存在一個 SQL 插入弱點，遠端攻擊者可透過利用出現不當處理特製發文類型名稱的受影響外掛程式或主題，藉此執行任意 SQL 命令。CVE-2017-5612 在 WordPress 4.7.2 之前的版本中，發文清單表格的 wp-admin/includes/class-wp-posts-list-table.php 存在一個跨網站指令碼 (XSS) 弱點，遠端攻擊者可透過特製文章摘要，藉此插入任意 web 指令碼或 HTML。針對 Debian 7「Wheezy」，這些問題已在 3.6.1+dfsg-1~deb7u13 版本中修正。建議您升級 wordpress 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 web 部落格工具 wordpress 中發現數個弱點。遠端攻擊者可藉此劫持受害者的認證、存取敏感資訊、執行任意命令、繞過讀取和發文限制，或掛接拒絕服務攻擊。

已发现 Wordpress（一个 Web 博客工具）中存在多个漏洞。通用漏洞和暴露计划识别以下问题。CVE-2017-5488 在 WordPress 低于 4.7.1 的版本中，wp-admin/update-core.php 中的跨站脚本 (XSS) 漏洞允许远程攻击者通过插件名称或版本标头注入任意 web 脚本或 HTML。CVE-2017-5489 WordPress 低于 4.7.1 的版本中存在的跨站请求伪造 (CSRF) 漏洞，允许远程攻击者通过向量劫持未指定受害者的身份验证，涉及到 Flash 文件上传。CVE-2017-5490 在 WordPress 低于 4.7.1 的版本中，wp-includes/class-wp-theme.php 中的主题名称回退功能存在跨站脚本 (XSS) 漏洞，允许远程攻击者通过特制的主题目录名称注入任意 web 脚本或 HTML，这与 wp-admin/includes/class-theme-installer-skin.php 有关。CVE-2017-5491 WordPress 低于 4.7.1 的版本中的 wp-mail.php 可允许远程攻击者通过名称为 mail.example.com 的伪造邮件服务器绕过预期的发布限制。CVE-2017-5492 在 WordPress 低于 4.7.1 的版本中，小组件编辑可访问性模式功能中的跨站请求伪造 (CSRF) 漏洞允许远程攻击者劫持未指定受害者针对执行小组件访问操作的请求的身份验证，这与 wp-admin/includes/class-wp-screen.php 和 wp-admin/widgets.php 有关。CVE-2017-5493 在 WordPress 低于 4.7.1 的版本中，Multisite WordPress API 中的 wp-includes/ms-functions.php 未正确选择密钥的随机数，从而使远程攻击者更容易通过特制的网站注册或用户注册来绕过预期的访问限制。CVE-2017-5610 在 WordPress 低于 4.7.2 的版本中，Press This 中的 wp-admin/includes/class-wp-press-this.php 未正确限制分类法分配用户界面的可见性，从而允许远程攻击者通过读取术语绕过预期的访问限制。CVE-2017-5611 在 WordPress 低于 4.7.2 的版本中，WP_Query 中的 wp-includes/class-wp-query.php 内，SQL 注入漏洞允许远程攻击者利用存在受影响的插件或主题来执行任意 SQL 命令，此插件或主题无法正确处理特制的帖子类型名称。CVE-2017-5612 在 WordPress 低于 4.7.2 的版本中，帖子列表表格中的 wp-admin/includes/class-wp-posts-list-table.php 存在跨站脚本 (XSS) 漏洞，允许远程攻击者通过特制的摘录注入任意 web 脚本或 HTML。针对 Debian 7“Wheezy”，这些问题已在版本 3.6.1+dfsg-1~deb7u13 中修复。我们建议您升级 wordpress 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现 Wordpress（一个 Web 博客工具）中存在多个漏洞。这些漏洞可允许远程攻击者劫持受害者的凭据、访问敏感信息、执行任意命令、绕过读取和发布限制或挂载拒绝服务攻击。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 4.7.1 以前の WordPress の wp-mail.php では、リモートの攻撃者が、「mail.example.com」という名前の偽造メールサーバーを介して想定された投稿制限を回避する可能性があります。CVE-2017-5491

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Aaron D. Campbellによる報告:

WordPressバージョン4.7以前は、8つのセキュリティ問題の影響を受けます...

根据其自我报告的版本号，远程 Web 服务器上运行的 WordPress 应用程序低于版本 4.7.1。因而会受到多个漏洞的影响：- class.phpmailer.php 脚本中的 PHPMailer 组件存在一个远程代码执行漏洞，这是因为未正确处理发件人电子邮件地址所致。未经身份验证的远程攻击者可利用此问题，将额外参数传送至 sendmail 二进制文件，导致可能允许攻击者执行任意代码。(CVE-2016-10033, CVE-2016-10045) - REST API 实施中存在信息泄露漏洞，这是因为未正确限制发帖作者列表所致。未经身份验证的远程攻击者可利用此问题，通过 wp-json/wp/v2/users 请求泄露敏感信息。(CVE-2017-5487) - update-core.php 脚本中存在一个跨站脚本 (XSS) 漏洞，这是因为未正确验证插件名称或版本标头的输入所致。未经身份验证的远程攻击者可利用这些问题，通过特制的请求，在用户浏览器会话中执行任意脚本代码。(CVE-2017-5488) - 存在一个跨站请求伪造 (XSRF) 漏洞，这是因为未正确处理上传的 Flash 文件所致。未经身份验证的远程攻击者可利用此问题，通过特制的 Flash 文件，劫持用户的身份验证。(CVE-2017-5489) - 由于在处理主题名字回退时未正确验证输入，class-wp-theme.php 脚本中存在跨站脚本 (XSS) 漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的请求，在用户浏览器会话中执行任意脚本代码。(CVE-2017-5490) - wp-mail.php 脚本中存在一个安全性绕过漏洞，这是因为未正确验证邮件服务器名称所致。未经身份验证的远程攻击者可利用此问题，通过名为 ‘mail.example.com’ 的伪造邮件服务器绕过预期的安全限制。(CVE-2017-5491) - 由于在执行 HTTP 请求的某些敏感操作时无法要求多个步骤、明确确认或唯一标记，小组件编辑易访问模式功能中存在跨站请求伪造 (XSRF) 漏洞。未经身份验证的远程攻击者可利用此问题，通过诱使用户跟踪特制的 URL，劫持用户的身份验证，或导致其编辑小组件。(CVE-2017-5492) - ms-functions.php 脚本存在一个安全性绕过漏洞，这是因为多网站激活密钥使用弱加密安全性所致。未经身份验证的远程攻击者可利用此问题，通过特制的网站注册或用户注册绕过预期的存取限制。(CVE-2017-5493) 请注意，Nessus 并未测试这些问题，而仅依赖应用程序自我报告的版本号。

根據其自我報告的版本號碼，遠端網頁伺服器上執行的 WordPress 應用程式版本比 4.7.1 舊。因此，會受到多個弱點影響：- class.phpmailer.php 指令碼中的 PHPMailer 元件存在一個遠端程式碼執行弱點，這是因為不當處理寄件者電子郵件地址所致。未經驗證的遠端攻擊者可惡意利用此弱點，將額外引數傳遞至 sendmail 二進位檔，導致可能允許攻擊者執行任意程式碼。(CVE-2016-10033、CVE-2016-10045) - REST API 實作中存在一個資訊洩漏弱點，這是因為未正確限制發文作者清單所致。未經驗證的遠端攻擊者可惡意利用此弱點，透過 wp-json/wp/v2/users 要求來洩漏敏感資訊。(CVE-2017-5487) - update-core.php 指令碼中存在一個跨網站指令碼 (XSS) 弱點，這是因為未正確驗證外掛程式名稱或版本標頭的輸入所致。未經驗證的遠端攻擊者可利用這些弱點，使用特製的要求，在使用者的瀏覽器工作階段內，執行任意指令碼。(CVE-2017-5488) - 存在一個跨網站要求偽造 (XSRF) 弱點，這是因為不當處理上傳的 Flash 檔案所致。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製的 Flash 檔案來劫持使用者的驗證。(CVE-2017-5489) - class-wp-theme.php 指令碼中存在一個跨網站指令碼 (XSS) 弱點，這是因為在處理主題名稱後援作業時未正確驗證輸入所致。未經驗證的遠端攻擊者可利用此弱點，使用特製的要求，在使用者的瀏覽器工作階段內，執行任意指令碼。(CVE-2017-5490) - wp-mail.php 指令碼中存在一個安全性繞過弱點，這是因為不當驗證郵件伺服器名稱所致。未經驗證的遠端攻擊者可惡意利用此弱點，透過名為「mail.example.com」的偽造郵件伺服器繞過預定的安全限制。(CVE-2017-5491) - 小工具編輯存取工具模式功能中存在一個跨網站要求偽造 (XSRF) 弱點，這是因為 HTTP 要求在執行特定敏感動作時，無法要求多個步驟、明確確認或唯一的 token 所致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者造訪特製的 URL，劫持使用者的驗證，或造成使用者編輯小工具。(CVE-2017-5492) - ms-functions.php 指令碼存在一個安全性繞過弱點，這是因為多網站啟用金鑰使用弱密碼編譯安全性所致。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製的網站註冊或使用者註冊繞過預定的存取限制。(CVE-2017-5493) 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

Versions of WordPress prior to 4.7.1 are affected by multiple vulnerabilities :

 - A flaw exists in the 'wp-includes/rest-api/endpoints/class-wp-rest-users-controller.php' script that is triggered when making a request to the 'wp-json/wp/v2/users' API endpoint, that may expose user data for users who have authored public posts. This may allow a remote attacker to disclose potentially sensitive user data. (CVE-2017-5487)
 - A flaw exists that allows a cross-site scripting (XSS) attack. This flaw exists because the 'wp-admin/update-core.php' script does not validate input to the plugin name or version header before returning it to users. This may allow a remote attacker to create a specially crafted request that would execute arbitrary script code in a user's browser session within the trust relationship between their browser and the server. (CVE-2017-5488)
 - A flaw exists that is triggered during the handling of a specially crafted uploaded flash file. This may allow a context-dependent attacker to bypass CSRF protection mechanisms and potentially conduct a CSRF attack. (CVE-2017-5489)
 - A flaw exists that allows a XSS attack. This flaw exists because the 'wp-includes/class-wp-theme.php' script does not validate input when handling theme name fallback before returning it to users. This may allow a remote attacker to create a specially crafted request that would execute arbitrary script code in a user's browser session within the trust relationship between their browser and the server. (CVE-2017-5490)
 - A flaw exists in the 'wp-mail.php' script that is triggered when post via email checks mail.example.com in the default settings. This may allow an attacker to spoof the mail server and bypass restrictions. (CVE-2017-5491)
 - A flaw exists related to the accessibility mode of widget editing as HTTP requests do not require multiple steps, explicit confirmation, or a unique token when performing certain sensitive actions. By tricking a user into following a specially crafted link, a context-dependent attacker can perform a Cross-Site Request Forgery (CSRF/XSRF) attack causing the victim to edit widgets. (CVE-2017-5492)
 - A flaw exists in the 'wp-includes/ms-functions.php' script that is due to the use of weak cryptographic security for multisite activation keys. No further details have been provided by the vendor. (CVE-2017-5493)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
96930	Debian DLA-813-1 : wordpress セキュリティ更新	Nessus	Debian Local Security Checks	2017/2/2	2021/1/11	critical
96932	Debian DSA-3779-1 : wordpress - セキュリティ更新	Nessus	Debian Local Security Checks	2017/2/2	2021/1/11	critical
254706	Linux Distros Unpatched Vulnerability : CVE-2017-5491	Nessus	Misc.	2025/8/25	2025/8/25	medium
96513	FreeBSD : wordpress -- multiple vulnerabilities (b180d1fb-dac6-11e6-ae1b-002590263bf5)	Nessus	FreeBSD Local Security Checks	2017/1/16	2021/1/4	high
96930	Debian DLA-813-1：wordpress 安全性更新	Nessus	Debian Local Security Checks	2017/2/2	2021/1/11	critical
96932	Debian DSA-3779-1：wordpress - 安全性更新	Nessus	Debian Local Security Checks	2017/2/2	2021/1/11	critical
96930	Debian DLA-813-1：wordpress 安全更新	Nessus	Debian Local Security Checks	2017/2/2	2021/1/11	critical
96932	Debian DSA-3779-1：wordpress - 安全更新	Nessus	Debian Local Security Checks	2017/2/2	2021/1/11	critical
254706	Linux Distros のパッチ未適用の脆弱性: CVE-2017-5491	Nessus	Misc.	2025/8/25	2025/8/25	medium
96513	FreeBSD: wordpress -- 複数の脆弱性（b180d1fb-dac6-11e6-ae1b-002590263bf5）	Nessus	FreeBSD Local Security Checks	2017/1/16	2021/1/4	high
96606	WordPress < 4.7.1 多个漏洞	Nessus	CGI abuses	2017/1/18	2025/7/7	critical
96606	WordPress < 4.7.1 多個弱點	Nessus	CGI abuses	2017/1/18	2025/7/7	critical
9894	WordPress < 4.7.1 Multiple Vulnerabilities	Nessus Network Monitor	CGI	2017/1/17	2019/3/6	low

検出

プラグインの検索

critical

critical

medium

high

critical

critical

critical

critical

medium

high

critical

critical

low