According to its version number, the installation of WordPress hosted on the remote web server is affected by multiple vulnerabilities :

  - A SQL injection vulnerability exists in the     'wp-includes/comment.php' script due to improper     sanitization of user-supplied input to the 'Send     Trackbacks' field. A remote attacker can exploit this to     inject or manipulate SQL queries to manipulate or     disclose arbitrary data. (CVE-2010-4257)

  - A cross-site scripting vulnerability exists in the     request_filesystem_credentials() function in the     'wp-admin/includes/file.php' script where input passed     from an error message for an FTP or SSH connection     attempt is not validated. This allows a     context-dependent attacker to use a specially crafted     request to execute arbitrary script code within the     user's browser session. (CVE-2010-5294)

  - A cross-site scripting vulnerability exists in the     'wp-admin/plugins.php' script due to improper validation     of input supplied via a plugin's 'author' field. This     allows a remote attacker to inject arbitrary script or     HTML code in a user's browser session. (CVE-2010-5295)

  - A security bypass vulnerability exists in the     'wp-includes/capabilities.php' script. When a multisite     configuration is used, Super Admin privileges are not     needed for the 'delete_users' capability. This allows an     authenticated attacker to bypass access restrictions.
    (CVE-2010-5296)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

バージョン番号によると、リモート Web サーバーでホストされている WordPress は複数の脆弱性の影響を受けます：

  -「Send Trackbacks」フィールドへのユーザー指定の入力の不適切なサニタイズにより、「wp-includes/comment.php」スクリプトに SQL インジェクションの脆弱性が存在します。リモートの攻撃者がこれを悪用して、SQL クエリを注入または操作して、任意のデータの操作および漏洩を引き起こす可能性があります。（CVE-2010-4257）

  - FTP または SSH 接続を試行した際のエラーメッセージから受け取った入力が検証されないため、「wp-admin/includes/file.php」スクリプトの request_filesystem_credentials() 関数にクロスサイトスクリプティングの脆弱性が存在します。これにより、コンテキスト依存の攻撃者が特別に細工されたリクエストを使用し、ユーザーのブラウザセッション内で任意のスクリプトコードを実行する可能性があります。（CVE-2010-5294）

  - プラグインの「author」フィールドを通じて提供された入力の検証が不適切なため、「wp-admin/plugins.php」スクリプトにクロスサイトスクリプティングの脆弱性が存在します。これにより、リモートの攻撃者は、ユーザーのブラウザセッションに任意のスクリプトまたは HTML コードを注入する可能性があります。（CVE-2010-5295）

  - 「wp-includes/capabilities.php」スクリプトにセキュリティバイパスの脆弱性が存在します。マルチサイト構成が使用されているとき、「delete_users」機能にスーパー管理者権限は必要ありません。これにより、認証された攻撃者が、これらの制限をバイパスできる可能性があります。
    （CVE-2010-5296）

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根據其版本號碼，遠端 Web 伺服器上託管的 WordPress 安裝受到多個弱點影響：

  - 'wp-includes/comment.php' 指令碼中存在一個 SQL 插入弱點，是因不當清理使用者對 'Send Trackbacks' 欄位提供的輸入所導致。遠端攻擊者可利用此弱點插入或操控 SQL 查詢，從而操控或洩漏任意資料。(CVE-2010-4257)

  - 在 'wp-admin/includes/file.php' 指令碼的 request_filesystem_credentials() 函式中存有一個跨網站指令碼弱點，並未驗證其中從 FTP 或 SSH 連線嘗試的錯誤訊息中傳送的輸入。內容相依的攻擊者可藉此使用特別建構的要求在使用者的瀏覽器工作階段內執行任意指令碼。(CVE-2010-5294)

  - 'wp-admin/plugins.php' 指令碼中存有一個跨網站指令碼弱點，這是因不當驗證透過外掛程式的 'author' 欄位提供的輸入所導致。遠端攻擊者可藉此在使用者的瀏覽器工作階段中插入任意指令碼或 HTML 程式碼。(CVE-2010-5295)

  - 在 'wp-includes/capabilities.php' 指令碼中存在一個安全性繞過弱點。當使用多網站組態時，'delete_users' 功能不需要 Super Admin 權限。這允許經驗證的攻擊者繞過存取限制。
    (CVE-2010-5296)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

根据其版本号不同，远程 Web 服务器上托管的 WordPress 安装受到多种漏洞的影响：

  - “wp-includes/comment.php”脚本中存在一个 SQL 注入漏洞，原因是未正确审查用户为“Send Trackbacks”字段提供的输入。远程攻击者可利用此漏洞来注入或操纵 SQL 查询，从而操纵或泄露任意数据。(CVE-2010-4257)

  - “wp-admin/includes/file.php”脚本的 request_filesystem_credentials() 函数中存在一个跨站脚本漏洞，原因是未验证从尝试连接 FTP 或 SSH 的错误消息中传送的输入。上下文有关的攻击者可利用此漏洞，通过使用特别构建的请求，在用户的浏览器会话内执行任意脚本代码。(CVE-2010-5294)

  - “wp-admin/plugins.php”脚本中存在一个跨站脚本漏洞，原因是未正确验证通过某个插件的“author”字段提供的输入。远程攻击者可利用此漏洞，在用户的浏览器会话中注入任意脚本或 HTML 代码。(CVE-2010-5295)

  - “wp-includes/capabilities.php”脚本中存在一个安全绕过漏洞。使用多站点配置时，“delete_users”功能不需要 Super Admin 权限。这可允许经认证的攻击者绕过访问限制。
    (CVE-2010-5296)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

Versions of WordPress prior to 3.0.2 are susceptible to the following vulnerabilities :

 - A flaw exists that may allow an attacker to carry out an SQL injection attack.  The issue is due to the 'wp-includes/comment.php script' not properly sanitizing user-supplied input to the 'Send Trackbacks' field.  This may allow an attacker to inject or manipulate SQL queries in the back-end database, allowing for the manipulation or disclosure of arbitrary data. (CVE-2010-4257)
 - A flaw exists in the 'wp-includes/comment.php' script.  The issue is due to the program failing to properly whitelist trackbacks and pingbacks in the blogroll.  With a specially crafted URL, a remote attacker can bypass intended spam restrictions. (CVE-2010-5293)
 - A flaw exists that allows a reflected cross-site scripting (XSS) attack.  This flaw exists because the 'request_filesystem_credentials' function in the 'wp-admin/includes/file.php' script does not validate input passed via an error message for a FTP or SSH connection attempt.  This may allow a context-dependent attacker to create a specially crafted request that would execute arbitrary script code in a user's browser session within the trust relationship between their browser and the server. (CVE-2010-5294)
 - A flaw exists in 'wp-admin/plugins.php' that does not properly filter HTML code from user-supplied input before displaying the input.  A remote user can cause arbitrary scripting code to be executed by the target user's browser.  The code will originate from the site running the WordPress software and will run in the security context of that site.  As a result, the code will be able to access the target user's cookies (including authentication cookies), if any, associated with the site, access data recently submitted by the target user via web form to the site, or take actions on the site acting as the target user. (CVE-2010-5295)
 - A flaw exists in the 'wp-includes/capabilities.php' script when a multisite configuration is used.  The issue is triggered as the program doesn't require Super Admin privileges for the 'delete_users' capability.  This may allow a remote authenticated attacker to delete an action and bypass access restrictions. (CVE-2010-5296)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
51860	WordPress < 3.0.2 Multiple Vulnerabilities	Nessus	CGI abuses	2011/2/3	2024/6/5	medium
51860	WordPress < 3.0.2の複数の脆弱性	Nessus	CGI abuses	2011/2/3	2024/6/5	medium
51860	WordPress < 3.0.2 多個弱點	Nessus	CGI abuses	2011/2/3	2024/6/5	medium
51860	WordPress < 3.0.2 多个漏洞	Nessus	CGI abuses	2011/2/3	2024/6/5	medium
9110	WordPress < 3.0.2 Multiple Vulnerabilities	Nessus Network Monitor	CGI	2016/2/26	2019/3/6	medium

検出

プラグインの検索

medium

medium

medium

medium

medium