The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Cross-site scripting (XSS) vulnerability in the column_title function in wp-admin/includes/class-wp-media-     list-table.php in WordPress before 4.5.3 allows remote attackers to inject arbitrary web script or HTML     via a crafted attachment name, a different vulnerability than CVE-2016-5834. (CVE-2016-5833)

Note that Nessus relies on the presence of the package as reported by the vendor.

Adam Silverstein reports :

WordPress 4.5.3 is now available. This is a security release for all previous versions and we strongly encourage you to update your sites immediately.

WordPress versions 4.5.2 and earlier are affected by several security issues: redirect bypass in the customizer, reported by Yassine Aboukir; two different XSS problems via attachment names, reported by Jouko Pynnonenand Divyesh Prajapati; revision history information disclosure, reported independently by John Blackbourn from the WordPress security team and by Dan Moen from the Wordfence Research Team; oEmbed denial of service reported by Jennifer Dodd from Automattic; unauthorized category removal from a post, reported by David Herrera from Alley Interactive; password change via stolen cookie, reported by Michael Adams from the WordPress security team;
and some less secure sanitize_file_name edge cases reported by Peter Westwood of the WordPress security team.

Adam Silverstein 氏による報告：

WordPress 4.5.3 が現在利用可能です。これは前のバージョンすべてのセキュリティリリースであり、弊社はユーザーが自分のサイトをすぐに更新することを強く推奨します。

WordPress バージョン 4.5.2 以前はいくつかのセキュリティの問題による影響を受けます：Yassine Aboukir 氏が報告する customizer のリダイレクトバイパス。Jouko Pynnonenand Divyesh Prajapati 氏が報告する添付ファイル名を通じた 2 つの異なる　XSS の問題。WordPress セキュリティチームの John Blackbourn 氏と Wordfence 研究チームの Dan Moen 氏がそれぞれ報告するリビジョン履歴の情報漏洩。Automattic の Jennifer Dodd 氏が報告する組み込み型サービス拒否。Alley Interactive 出身の David Herrera 氏が報告する post からの不正なカテゴリ削除。WordPress セキュリティチーム出身の Michael Adams 氏が報告する盗まれたクッキーを通じたパスワード変更。
WordPress セキュリティチームの Peter Westwood 氏が報告するいくつかのあまり安全でない sanitize_file_name エッジケース。

According to its self-reported version number, the WordPress application running on the remote web server is prior to 4.5.3.
It is, therefore, affected by the following vulnerabilities :

  - An unspecified flaw exists in the Customizer component     that allows an unauthenticated, remote attacker to     perform a redirect bypass.

  - Multiple cross-site scripting vulnerabilities exist due     to improper validation of user-supplied input when     handling attachment names. An unauthenticated, remote     attacker can exploit these issues, via a specially     crafted request, to execute arbitrary script code in a     user's browser session.

  - An information disclosure vulnerability exists that     allows an unauthenticated, remote attacker to disclose     revision history.

  - An unspecified flaw exists in oEmbed that allows an     unauthenticated, remote attacker to cause a denial of     service condition.

  - An unspecified flaw exists that allows an     unauthenticated, remote attacker to remove categories     from posts.

  - An unspecified flaw exists that is triggered when     handling stolen cookies. An unauthenticated, remote     attacker can exploit this to change user passwords.

  - Multiple unspecified flaws exist in the     sanitize_file_name() function that allow an     unauthenticated, remote attacker to have an unspecified     impact.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

自己報告されたバージョン番号によると、リモート Web サーバーで実行されている WordPress アプリケーションは、4.5.3 より前の 4.5.x です。
したがって、次の脆弱性の影響を受けます：

- Customizer コンポーネントに詳細不明な欠陥が存在するため、認証されていないリモートの攻撃者が、リダイレクトのバイパスを行う可能性があります。（VulnDB 140310）

- 添付ファイルの名前の処理時にユーザー指定の入力が不適切に検証されているため、複数のクロスサイトスクリプティングの脆弱性が存在します。認証されていないリモートの攻撃者がこれらの問題を悪用して、特別に細工されたリクエストを通じて、ユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。（VulnDB 140311）

- 情報漏洩の脆弱性が存在するため、認証されていないリモートの攻撃者が、リビジョンの履歴を漏洩する可能性があります。（VulnDB 140312）

- oEmbed に詳細不明な欠陥が存在するため、認証されていないリモートの攻撃者が、サービス拒否状態を引き起こす可能性があります。（VulnDB 140313）

- 詳細不明な欠陥が存在するため、認証されていないリモートの攻撃者が、投稿からカテゴリを削除する可能性があります。（VulnDB 140314）

- 盗まれたクッキーの処理時に発生する詳細不明な欠陥が存在します。認証されていないリモートの攻撃者が、これを悪用して、ユーザーのパスワードを変更する可能性があります。
 （VulnDB 140315）

- sanitize_file_name()　関数に複数の詳細不明な欠陥が存在するため、認証されていないリモートの攻撃者が詳細不明な影響を与える可能性があります。（VulnDB 140316）

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - wp-admin/includes/ の columns_title 関数のクロスサイトスクリプティングXSSの脆弱性class-wp-media-list-table.php  4.5.3CVE-2016-5834より前の WordPress では、リモートの攻撃者が、細工された添付ファイル名を介して、任意の Web スクリプトまたは HTML を注入することが可能です。これは、 とは別の脆弱性です。CVE-2016-5833

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 wp-admin/includes/ 中column_title 函式的跨網站指令碼 (XSS) 弱點class-wp-media-list-table.php 在 WordPress 之前的版本 4.5.3 中允許遠端攻擊者透過特製的附件名稱插入任意 Web 指令碼或 HTML此弱點與 CVE-2016-5834不同。 (CVE-2016-5833)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

根據其自我報告的版本號碼，遠端 web 伺服器上執行的 WordPress 應用程式是比 4.5.3 舊的 4.5.x 版。
因此受到以下弱點影響：

- Customizer 元件中存在一個不明瑕疵，其允許未經驗證的遠端攻擊者執行重新導向繞過。(VulnDB 140310)

- 存在多個跨網站指令碼弱點，這是因為在處理附件名稱時，不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用這些問題，透過特製要求在使用者的瀏覽器工作階段內執行任意指令碼。(VulnDB 140311)

- 存在一個資訊洩漏弱點，允許未經驗證的遠端攻擊者洩漏修訂歷程記錄。(VulnDB 140312)

- oEmbed 中存在一個不明瑕疵，其允許未經驗證的遠端攻擊者造成拒絕服務情形。(VulnDB 140313)

- 存在一個不明瑕疵，其允許未經驗證的遠端攻擊者從 post 移除類別。(VulnDB 140314)

- 存在一個不明瑕疵，會在處理遭竊的 Cookie 時觸發。未經驗證的遠端攻擊者可惡意利用此瑕疵變更使用者密碼。
 (VulnDB 140315)

- sanitize_file_name() 函式中存在多個不明瑕疵，會允許未經驗證的遠端攻擊者造成不明影響。(VulnDB 140316)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

根据其自我报告的版本号，远程 Web 服务器上运行的 WordPress 应用程序为低于 4.5.3 的 4.5.x。
因此，它受到以下漏洞的影响：

- Customizer 组件中存在一个不明缺陷，其允许未经认证的远程攻击者执行重定向绕过。(VulnDB 140310)

- 存在多个跨站脚本漏洞，这是因为在处理附件名称时，不当验证用户提供的输入所导致。未经验证远程攻击者可利用这些问题，通过特别构建的请求，在用户浏览器会话中执行任意脚本代码。(VulnDB 140311)

- 存在一个信息泄露漏洞，允许未经认证的远程攻击者泄露修订历史记录。(VulnDB 140312)

- oEmbed 中存在一个不明缺陷，其允许未经认证的远程攻击者造成拒绝服务的情况。(VulnDB 140313)

- 存在一个不明缺陷，其允许未经认证的远程攻击者从 post 中删除类别。(VulnDB 140314)

- 存在一个不明缺陷，会在处理遭窃的 Cookie 时触发。未经认证的远程攻击者可利用此缺陷更改用户密码。
 (VulnDB 140315)

- sanitize_file_name() 函数中存在多个不明缺陷，允许未经认证的远程攻击者造成不明影响。(VulnDB 140316)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - wp-admin/includes/ 中 columns_title 函数的跨站脚本 (XSS) 漏洞class-wp-media-list-table.php 在 4.5.3 之前版本的 WordPress 中允许远程攻击者通过构建的附件名称注入任意 Web 脚本或 HTML此漏洞与 CVE-2016-5834不同。 (CVE-2016-5833)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Adam Silverstein 报告：

WordPress 4.5.3 现在可用。这是所有之前版本的安全版本，强烈建议立即更新您的站点。

WordPress 版本 4.5.2 及更早版本受到多个安全问题影响：定制器中的重定向绕过，由 Yassine Aboukir 报告；通过附件名称造成的两个不同 XSS 问题，由 Jouko Pynnonenand Divyesh Prajapati 报告；修订历史记录信息泄露，由 WordPress 安全团队的 John Blackbourn 和 Wordfence 研究团队的 Dan Moen 分别独立报告；oEmbed 拒绝服务，由 Automattic 的 Jennifer Dodd 报告；未经授权从帖子删除类别，由 Alley Interactive 的 David Herrera 报告；通过遭窃取 Cookie 更改密码，由 WordPress 安全团队的 Michael Adams 报告；
以及其他一些较不安全的 sanitize_file_name 边缘情况，由 WordPress 安全团队的 Peter Westwood 报告。

Adam Silverstein 報告：

現已提供 WordPress 4.5.3。這是適用於所有先前版本的安全性版本，我們強烈建議您立即更新網站。

WordPress 4.5.2 版及更舊版本受到數個安全性問題影響：自訂員中的重新導向繞過，由 Yassine Aboukir 報告；透過附件名稱造成的兩個不同 XSS 問題，由 Jouko Pynnonenand Divyesh Prajapati 報告；修訂歷程記錄資訊洩漏，由 WordPress 安全性團隊的 John Blackbourn 和 Wordfence 研究團隊的 Dan Moen 分別獨立報告；oEmbed 拒絕服務，由 Automattic 的 Jennifer Dodd 報告；未經授權從貼文移除類別，由 Alley Interactive 的 David Herrera 報告；透過遭竊取 Cookie 變更密碼，由 WordPress 安全性團隊的 Michael Adams 報告；
以及其他一些較不安全的 sanitize_file_name 邊緣案例，由 WordPress 安全性團隊的 Peter Westwood 報告。

Versions of WordPress prior to 4.5.3 are affected by multiple vulnerabilities :

 - A flaw exists in Customizer, which may allow an attacker to perform a "redirect bypass".
 - Multiple cross-site scripting (XSS) attacks exist because the program does not validate input when handling attachment names before returing it to users. This allows a remote attacker to craft a request that can execute arbitrary script in a user's browser session withing the trust relationship between their browser and the server.
 - A flaw in the program may allow an attacker to gain access to potentially sensitive information in the revision history. No further details have been provided by the vendor.
 - A flaw exists in oEmbed, which may allow a remote attacker to cause a denial of service. No further details have been provided by the vendor.
 - The program contains a flaw which may allow an unauthorized attacker to remove categories from posts. No further details have been provided by the vendor.
 - A flaw is triggered when handling stolen cookies. This may allow a remote attacker to make changes to passwords. No further details have been provided by the vendor.
 - Multiple flaws exist related to 'sanitize_file_name()', which may allow an attacker to have an unspecified impact. No further details have been provided by the vendor.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
254264	Linux Distros Unpatched Vulnerability : CVE-2016-5833	Nessus	Misc.	2025/8/24	2025/8/24	medium
91840	FreeBSD : wordpress -- multiple vulnerabilities (bfcc23b6-3b27-11e6-8e82-002590263bf5)	Nessus	FreeBSD Local Security Checks	2016/6/27	2021/1/4	high
91840	FreeBSD：wordpress -- 複数の脆弱性（bfcc23b6-3b27-11e6-8e82-002590263bf5）	Nessus	FreeBSD Local Security Checks	2016/6/27	2021/1/4	high
91810	WordPress < 4.5.3 Multiple Vulnerabilities	Nessus	CGI abuses	2016/6/24	2025/5/14	high
91810	4.5.3 より前の WordPress 4.5.x の複数の脆弱性	Nessus	CGI abuses	2016/6/24	2025/5/14	high
254264	Linux Distros のパッチ未適用の脆弱性: CVE-2016-5833	Nessus	Misc.	2025/8/24	2025/8/24	medium
254264	Linux Distros 未修補的弱點：CVE-2016-5833	Nessus	Misc.	2025/8/24	2025/8/24	medium
91810	WordPress 4.5.x < 4.5.3 多個弱點	Nessus	CGI abuses	2016/6/24	2025/5/14	high
91810	WordPress 4.5.x < 4.5.3 多种漏洞	Nessus	CGI abuses	2016/6/24	2025/5/14	high
254264	Linux Distros 未修补的漏洞：CVE-2016-5833	Nessus	Misc.	2025/8/24	2025/8/24	medium
91840	FreeBSD：wordpress -- 多个漏洞 (bfcc23b6-3b27-11e6-8e82-002590263bf5)	Nessus	FreeBSD Local Security Checks	2016/6/27	2021/1/4	high
91840	FreeBSD：wordpress -- 多個弱點 (bfcc23b6-3b27-11e6-8e82-002590263bf5)	Nessus	FreeBSD Local Security Checks	2016/6/27	2021/1/4	high
9388	WordPress < 4.5.3 Multiple Vulnerabilities	Nessus Network Monitor	CGI	2016/7/7	2019/3/6	medium

検出

プラグインの検索

medium

high

high

high

high

medium

medium

high

high

medium

high

high

medium