The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Wordpress is an open source CMS. A user with the ability to upload files (like an Author) can exploit an     XML parsing issue in the Media Library leading to XXE attacks. This requires WordPress installation to be     using PHP 8. Access to internal files is possible in a successful XXE attack. This has been patched in     WordPress version 5.7.1, along with the older affected versions via a minor release. We strongly recommend     you keep auto-updates enabled. (CVE-2021-29447)

Note that Nessus relies on the presence of the package as reported by the vendor.

Several vulnerabilities were discovered in Wordpress, a web blogging tool. They allowed remote attackers to perform XML External Entity (XXE) attacks, and access private content.

WordPress 5.7 < 5.7.1 / 5.6 < 5.6.3 / 5.5 < 5.5.4 / 5.4 < 5.4.5 / 5.3 < 5.3.7 / 5.2 < 5.2.10 / 5.1 < 5.1.9 / 5.0 < 5.0.12 / 4.9 < 4.9.17 / 4.8 < 4.8.16 / 4.7 < 4.7.20は複数の脆弱性の盛況を受けます：

  - ファイル（作者など）をアップロードできるユーザーが、メディアライブラリのXML解析問題を悪用して、XXE攻撃を引き起こす可能性があります。これには、PHP8を使用するWordPressのインストールが必要です。XXE攻撃が成功すると、内部ファイルにアクセスできる可能性があります。（CVE-2021-29447）

  - WordPressエディターのブロックの1つが、パスワード保護された投稿やページを露出する方法で悪用される可能性があります。これには、少なくともcontributor権限が必要です。（CVE-2021-29450）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

CVE-2021-29447

Wordpress はオープンソースの CMS です。ファイル (作者など) をアップロードできるユーザーが、メディアライブラリの XML 解析問題を悪用して、XXE 攻撃を引き起こす可能性があります。これには、PHP8 を使用する WordPress のインストールが必要です。XXE 攻撃が成功すると、内部ファイルにアクセスできる可能性があります。

CVE-2021-29450

Wordpress はオープンソースの CMS です。WordPress エディターのブロックの 1 つが、パスワード保護された投稿やページを露出する方法で悪用される可能性があります。これには、少なくとも contributor 権限が必要です。

Debian 9 stretch では、これらの問題はバージョン 4.7.20+dfsg-1+deb9u1 で修正されています。

お使いのwordpressパッケージをアップグレードすることを推奨します。

wordpressの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください：
https://security-tracker.debian.org/tracker/wordpress

注：Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Wordpress 是一種開放原始碼 CMS。能夠上傳檔案的使用者 (例如 Author) 可惡意利用媒體程式庫中的 XML 剖析問題，發動 XXE 攻擊。這需要安裝的 WordPress 使用 PHP8。若 XXE 攻擊成功，攻擊者可以存取內部檔案。此問題已在 WordPress 版 5.7.1版以及次要版本中受到影響的舊版本中修補。我們強烈建議您保持啟用自動更新。 (CVE-2021-29447)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

在 Web 部落格工具 Wordpress 中發現數個弱點。它們允許遠端攻擊者執行 XML 外部實體 (XXE) 攻擊並存取私人內容。

WordPress 5.7 < 5.7.1 / 5.6 < 5.6.3 / 5.5 < 5.5.4 / 5.4 < 5.4.5 / 5.3 < 5.3.7 / 5.2 < 5.2.10 / 5.1 < 5.1.9 / 5.0 < 5.0.12 / 4.9 < 4.9.17 / 4.8 < 4.8.16 / 4.7 < 4.7.20 is affected by multiple vulnerabilities:

  - A user with the ability to upload files (like an Author) can exploit an XML parsing issue in the Media Library     leading to XXE attacks. This requires WordPress installation to be using PHP 8. Access to internal files is     possible in a successful XXE attack. (CVE-2021-29447)

  - One of the blocks in the WordPress editor can be exploited in a way that exposes password-protected posts and     pages. This requires at least contributor privileges. (CVE-2021-29450)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

CVE-2021-29447

Wordpress is an open source CMS. A user with the ability to upload files (like an Author) can exploit an XML parsing issue in the Media Library leading to XXE attacks. This requires WordPress installation to be using PHP 8. Access to internal files is possible in a successful XXE attack.

CVE-2021-29450

Wordpress is an open source CMS. One of the blocks in the WordPress editor can be exploited in a way that exposes password-protected posts and pages. This requires at least contributor privileges.

For Debian 9 stretch, these problems have been fixed in version 4.7.20+dfsg-1+deb9u1.

We recommend that you upgrade your wordpress packages.

For the detailed security status of wordpress please refer to its security tracker page at:
https://security-tracker.debian.org/tracker/wordpress

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

WordPress 5.7 < 5.7.1 / 5.6 < 5.6.3 / 5.5 < 5.5.4 / 5.4 < 5.4.5 / 5.3 < 5.3.7 / 5.2 < 5.2.10 / 5.1 < 5.1.9 / 5.0 < 5.0.12 / 4.9 < 4.9.17 / 4.8 < 4.8.16 / 4.7 < 4.7.20 受到多个漏洞的影响：

  - 能够上传文件的用户（如作者）可利用媒体库中的 XML 解析问题，进而造成 XXE 攻击。这要求 WordPress 安装必须使用 PHP8。若 XXE 攻击成功，则可以获得内部文件的访问权限。(CVE-2021-29447)

  - WordPress 编辑器中的一个区块可以通过暴露受密码保护的帖子和页面的方式遭到利用。这至少需要贡献者权限。(CVE-2021-29450)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

CVE-2021-29447

Wordpress 是一款开源 CMS。能够上传文件的用户（如作者）可利用媒体库中的 XML 解析问题，进而造成 XXE 攻击。这要求 WordPress 安装必须使用 PHP8。若 XXE 攻击成功，则可以获得内部文件的访问权限。

CVE-2021-29450

Wordpress 是一款开源 CMS。WordPress 编辑器中的一个区块可以通过暴露受密码保护的帖子和页面的方式遭到利用。这至少需要贡献者特权。

针对 Debian 9 stretch，这些问题已在 4.7.20+dfsg-1+deb9u1 版本中修复。

我们建议您升级 wordpress 程序包。

如需了解 wordpress 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/wordpress

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
258473	Linux Distros Unpatched Vulnerability : CVE-2021-29447	Nessus	Misc.	2025/8/30	2025/10/14	medium
148963	Debian DSA-4896-1 : wordpress - security update	Nessus	Debian Local Security Checks	2021/4/23	2024/1/16	medium
148844	WordPress 5.7 < 5.7.1 / 5.6 < 5.6.3 / 5.5 < 5.5.4 / 5.4 < 5.4.5 / 5.3 < 5.3.7 / 5.2 < 5.2.10 / 5.1 < 5.1.9 / 5.0 < 5.0.12 / 4.9 < 4.9.17 / 4.8 < 4.8.16 / 4.7 < 4.7.20	Nessus	CGI abuses	2021/4/20	2025/5/14	medium
148927	DebianDLA-2630-1：wordpress セキュリティ更新	Nessus	Debian Local Security Checks	2021/4/22	2024/1/16	medium
258473	Linux Distros 未修補的弱點：CVE-2021-29447	Nessus	Misc.	2025/8/30	2025/10/14	medium
148963	Debian DSA-4896-1：wordpress - 安全性更新	Nessus	Debian Local Security Checks	2021/4/23	2024/1/16	medium
148844	WordPress 5.7 < 5.7.1 / 5.6 < 5.6.3 / 5.5 < 5.5.4 / 5.4 < 5.4.5 / 5.3 < 5.3.7 / 5.2 < 5.2.10 / 5.1 < 5.1.9 / 5.0 < 5.0.12 / 4.9 < 4.9.17 / 4.8 < 4.8.16 / 4.7 < 4.7.20	Nessus	CGI abuses	2021/4/20	2025/5/14	medium
148927	Debian DLA-2630-1 : wordpress security update	Nessus	Debian Local Security Checks	2021/4/22	2024/1/16	medium
148844	WordPress 5.7 < 5.7.1 / 5.6 < 5.6.3 / 5.5 < 5.5.4 / 5.4 < 5.4.5 / 5.3 < 5.3.7 / 5.2 < 5.2.10 / 5.1 < 5.1.9 / 5.0 < 5.0.12 / 4.9 < 4.9.17 / 4.8 < 4.8.16 / 4.7 < 4.7.20	Nessus	CGI abuses	2021/4/20	2025/5/14	medium
148927	Debian DLA-2630-1：wordpress 安全更新	Nessus	Debian Local Security Checks	2021/4/22	2024/1/16	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium