バージョン番号によると、リモートの Web サーバーでホスティングされている WordPress のインストールは、次の複数の脆弱性により影響を受けます：

- このアプリケーションには、パスワード保護されている投稿を使用しているサイトに影響を与える DoS 攻撃（サービス拒否攻撃）が含まれています。
 (CVE-2013-2173)

- このアプリケーションは、サーバー側のリクエスト偽装の脆弱性による影響を受けます。この脆弱性は、サイトへのアクセスするために使用される可能性があります。(CVE-2013-2199)

- 権限昇格の脆弱性が存在しており、コントリビュータが投稿を公開することや、ユーザーが権限の再割り当てを行えるようになります。(CVE-2013-2200)

- メディアのアップロードに関連した、クロスサイトスクリプティングの脆弱性が存在しています。(CVE-2013-2201)

- XML 外部エンティティインジェクション（XXE）の脆弱性が「oEmbed」に存在しています。(CVE-2013-2202)

- ファイルアップロードに関連した完全なファイルパスを漏洩する脆弱性が存在しています。(CVE-2013-2203)

- 「TinyMCE」ライブラリに関連した、クロスサイトスクリプティングの脆弱性が存在しています。(CVE-2013-2204)

- そのアプリケーションは、「SWFUpload」ライブラリにおけるクロスサイトスクリプティングの脆弱性によって影響を受けます。
 (CVE-2013-2205)

- 「excerpt」および「content」パラメーターに関連した「post.php」スクリプトにクロスサイトスクリプティングの脆弱性が存在しています。

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

更新 wordpress パッケージでは、セキュリティの脆弱性を修正しています。

ブログツールでパブリッシングプラットフォームである Wordpress が、パスワードで保護されたブログ投稿のパスワードチェック時にハッシュ計算を実行する方法に、サービス拒否の欠陥が見つかりました。リモートの攻撃者は特別に細工された入力を提供することで、Wordpress のパスワードチェックメカニズムによる処理が行われた際、CPU の過剰消費を引き起こす可能性があります。（CVE-2013-2173）

ユーザーが URL を提供する HTTP リクエストに対して SSRF 保護が不十分なため、イントラネットおよび他のサイトへの攻撃が発生する可能性があります。これは CVE-2013-0235 に関連する継続作業で、pingback リクエストの SSRF に特有の問題でしたが、3.5.1 で修正されています。（CVE-2013-2199）

ユーザーの機能の十分でないチェックにより、ユーザーロールが許可しない時にも投稿を掲載させ、投稿を別の著者に付与する可能性があります。（CVE-2013-2200）

エスケープが不十分なため、管理者がメディアファイルおよびプラグインのアップロードを通じてクロスサイトスクリプティング脆弱性を誘発する可能性があります。（CVE-2013-2201）

oEmbed 応答の処理は XXE の脆弱性の影響を受けます。（CVE-2013-2202）

アップロードディレクトリが書込み不可能である場合、XHR により返されたエラーメッセージデータはディレクトリへの全てのパスを含みます。（CVE-2013-2203）

MoxieCode（TinyMCE）MoxiePlayer プロジェクトにおけるコンテンツなりすまし（CVE-2013-2204）

SWFUpload におけるクロスドメイン XSS（CVE-2013-2205）

WordPress 3.5.2 が現在利用可能です。これは 3.3 の 2 番目のメンテナンスリリースであり、 12 のバグを修正します。これは前のバージョンすべてのセキュリティリリースであり、弊社はユーザーが自分のサイトをすぐに更新することを強く推奨します。WordPress セキュリティチームは、7 つのセキュリティの課題を解決しました。このリリースには、追加のセキュリティ強化もいくつか含まれています。

セキュリティの修正には次の内容が含まれています。

- サーバー側のリクエストフォージェリ攻撃をブロックします。この攻撃では、攻撃者がサイトへアクセスすることが可能になります。

- Konstantin Kovshenin がレポートしているように、寄稿者が投稿のパブリッシュを適切に行わないことがないようにしました。または、Luke Bryan がレポートしているように寄稿者が投稿の著作を再割り当てすることがないようにしました。

- SWFUpload 外部ライブラリへの更新で、クロスサイトスクリプティングの脆弱性を修正します。mala と Szymon Gruszecki によるレポート。（開発者：SWFUpload の詳細情報はここにあります。）

- パスワードで保護された投稿を使用しているサイトに影響を与える DoS 攻撃（サービス拒否攻撃）を防止します。

- TinyMCE 外部ライブラリへの更新で、クロスサイトスクリプティングの脆弱性を修正します。Wan Ikram によるレポート

- クロスサイトスクリプティング対策の複数の修正Andrea Santese と Rodrigo のレポート

- アップロードが失敗したときにフルファイルパスを漏洩するのを避けてください。
 Jakub Galczyk によるレポート

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

wordpress 開発チームによる報告：

- サーバー側のリクエスト偽造攻撃をブロックします。この攻撃では、攻撃者がサイトへアクセスすることが可能になります

- 投稿者による不適切な投稿公開を不可能にします

- SWFUpload 外部ライブラリへの更新で、クロスサイトスクリプティングの脆弱性を修正します

- パスワードで保護された投稿を使用しているサイトに影響を与える DoS 攻撃（サービス拒否攻撃）を防止します

- TinyMCE 外部ライブラリへの更新で、クロスサイトスクリプティングの脆弱性を修正します

- クロスサイトスクリプティング対策の複数の修正

- アップロードが失敗したときにフルファイルパスが漏洩するのを回避します

Web ブログツールである WordPress で、いくつかの脆弱性が特定されました。リリースの通知以後に CVE が割り当てられましたが、通常では具体的な修正は特定されないため、パッチをバックポートする代わりに、wordpress パッケージを最新の Upstream バージョンにアップグレードすることが決定されています。

つまり、サードパーティのプラグインやテーマを使用している場合は特に、途中で互換性に影響を与えることがあるため、アップグレードするときは十分に注意する必要があります。アップグレードする前に、ユーザーが自ら行ったインストールをチェックすることをお勧めします。

- CVE-2013-2173 保護された投稿のパスワードをチェックする際に WordPress がハッシュ計算を実行する方法で、サービス拒否が見つかりました。注意深く細工された入力をパスワードとして提供する攻撃者が、プラットフォームに過剰な CPU を使用させる可能性があります。

- CVE-2013-2199 複数のサーバ側のリクエスト偽造（SSRF）の脆弱性が HTTP API で見つかりました。これは CVE-2013-0235 に関連していて、pingback リクエストの SSRF に特有の問題でしたが、3.5.1 で修正されました。

- CVE-2013-2200 ユーザーの機能の十分でないチェックにより、権限昇格が引き起こされ、ユーザーロールが許可しない時にも投稿を掲載させ、投稿を別の著者に付与する可能性があります。

- CVE-2013-2201 入力が不適切にエスケープされているため生じる複数のクロスサイトスクリプティング（XSS）の脆弱性が、メディアファイルとプラグインアップロードフォームで見つかりました。

- CVE-2013-2202 oEmbed 応答による XML 外部エンティティインジェクション（XXE）の脆弱性。

- CVE-2013-2203 フルパス漏洩（FPD）がファイルアップロードメカニズムで見つかりました。アップロードディレクトリが書き込み可能でない場合、返されるエラーメッセージにフルディレクトリパスが含まれています。

- CVE-2013-2204 埋め込まれる tinyMCE メディアプラグインにおける　Flash アプレットによるコンテンツなりすまし。

- CVE-2013-2205 埋め込まれる SWFupload アップローダーにおけるクロスドメイン XSS。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
67021	WordPress < 3.5.2 の複数の脆弱性	Nessus	CGI abuses	2013/6/28	2021/1/19	medium
67134	Mandriva Linux セキュリティアドバイザリ：wordpress（MDVSA-2013:189）	Nessus	Mandriva Local Security Checks	2013/7/3	2021/1/6	medium
67314	Fedora 19 : wordpress-3.5.2-1.fc19 (2013-11590)	Nessus	Fedora Local Security Checks	2013/7/12	2021/1/11	medium
69087	FreeBSD : wordpress -- 複数の脆弱性（049332d2-f6e1-11e2-82f3-000c29ee3065）	Nessus	FreeBSD Local Security Checks	2013/7/28	2021/1/6	medium
67131	Debian DSA-2718-1：wordpress - いくつかの脆弱性	Nessus	Debian Local Security Checks	2013/7/3	2021/1/11	medium
67315	Fedora 18 : wordpress-3.5.2-1.fc18 (2013-11630)	Nessus	Fedora Local Security Checks	2013/7/12	2021/1/11	medium
67317	Fedora 17 : wordpress-3.5.2-1.fc17 (2013-11649)	Nessus	Fedora Local Security Checks	2013/7/12	2021/1/11	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium