See upstream announcement: [WordPress 4.6 &ldquo;Pepper&rdquo;](https://wordpress.org/news/2016/08/pepper/)

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

See upstream announcements :

  - [WordPress 4.6     &ldquo;Pepper&rdquo;](https://wordpress.org/news/2016/08     /pepper/)

  - [WordPress 4.6.1 Security and Maintenance     Release](https://wordpress.org/news/2016/09/wordpress-4-     6-1-security-and-maintenance-release/)

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Upstreamの発表を参照してください：[WordPress 4.6"Pepper"]（https://wordpress.org/news/2016/08/pepper/）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Upstream の発表を参照してください：

- [WordPress 4.6 &ldquo;Pepper&rdquo;]（https://wordpress.org/news/2016/08 /pepper/）

- [WordPress 4.6.1 セキュリティ＆メンテナンスリリース]（https://wordpress.org/news/2016/09/wordpress-4-6-1-security-and-maintenance-release/）

注意：Tenable Network Security は、前述の説明ブロックを Fedora 更新システム Web サイトから直接抽出しています。
Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

請參閱上游公告：

- [WordPress 4.6「Pepper」](https://wordpress.org/news/2016/08/pepper/)

- [WordPress 4.6.1 安全性與維護版本](https://wordpress.org/news/2016/09/wordpress-4-6-1-security-and-maintenance-release/)

請注意，Tenable Network Security 已直接從 Fedora 更新系統網站擷取前置描述區塊。
Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

According to its self-reported version number, the WordPress application running on the remote web server is prior to 4.6. It is, therefore, affected by multiple vulnerabilities :

  - A path traversal vulnerability exists in the WordPress     Admin API in the wp_ajax_update_plugin() function in     ajax-actions.php due to improper sanitization of     user-supplied input. An authenticated, remote attacker     can exploit this, via a specially crafted request, to     cause a denial of service condition. (CVE-2016-6896)

  - A cross-site request forgery vulnerability (XSRF) exists     in the admin-ajax.php script due to a failure to require     multiple steps, explicit confirmation, or a unique token     when performing certain sensitive actions. An     unauthenticated, remote attacker can exploit this, by     convincing a user to follow a specially crafted link, to     perform arbitrary AJAX updates. (CVE-2016-6897)

  - An information disclosure vulnerability exists in the     wp_ajax_update_plugin() function in the ajax-actions.php     script due to performing a call to get_plug_data()     before checking capabilities. An authenticated, remote     attacker can exploit this to bypass intended read-access     restrictions, resulting in a disclosure of sensitive     information. (CVE-2016-10148)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

请参阅上游公告：

- [WordPress 4.6“Pepper”](https://wordpress.org/news/2016/08/pepper/)

- [WordPress 4.6.1 安全与维护版本](https://wordpress.org/news/2016/09/wordpress-4-6-1-security-and-maintenance-release/)

请注意，Tenable Network Security 已直接从 Fedora 更新系统网站提取上述描述块。
Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

根據其自我報告的版本號碼，遠端 Web 伺服器上執行的 WordPress 應用程式版本比 4.6 舊。因此，會受到多個弱點影響：

- 在 ajax-actions.php 中，wp_ajax_update_plugin() 函式中的 WordPress Admin API 中存在一個路徑遊走弱點，這是因為不當清理使用者提供的輸入所導致。經驗證的遠端攻擊者可惡意利用此弱點，透過特製的要求，造成拒絕服務情形。(CVE-2016-6896)

- admin-ajax.php 指令碼中存在一個跨網站要求偽造 (XSRF) 弱點，這是因為在執行特定敏感動作時，未要求多個步驟、明確確認或唯一的 token 所導致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者遵循特製的連結，藉此執行任意 AJAX 更新。(CVE-2016-6897)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

自己報告されたバージョン番号によると、リモート Web サーバーで実行されている WordPress アプリケーションは、4.6 より前のものです。したがって、以下の複数の脆弱性による影響を受けます：

- ユーザー指定の入力が不適切にサニタイズされているため、ajax-actions.php の wp_ajax_update_plugin() 関数の WordPress Admin API に、パストラバーサルの脆弱性が存在します。認証されたリモートの攻撃者がこれを悪用し、特別に細工されたリクエストを通じて、サービス拒否状態を引き起こす可能性があります。（CVE-2016-6896）

- 特定の機密アクションを実行するときに、複数のステップ、明示的な確認または一意のトークンを要求しないために、クロスサイトリクエスト偽造（XSRF）の脆弱性が admin-ajax.php スクリプトに存在します。認証されていないリモートの攻撃者が、ユーザーを騙して特別に細工されたリンクをたどらせることで、これを悪用し、任意の　AJAX 更新を実行させる可能性があります。（CVE-2016-6897）

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

根据其自我报告的版本号，远程 Web 服务器上运行的 WordPress 应用程序低于版本 4.6。因此，它受到多种漏洞的影响：

- 由于未正确审查用户提供的输入，在 ajax-actions.php 中，wp_ajax_update_plugin() 函数中的 WordPress Admin API 中存在一个路径遍历漏洞。经认证的远程攻击者可利用此漏洞，通过特别构建的请求造成拒绝服务情况。(CVE-2016-6896)

- 由于在执行某些敏感操作时无法要求多个步骤、明确确认或唯一标记，admin-ajax.php 脚本中存在一个跨站请求伪造 (XSRF) 漏洞。未经认证的远程攻击者可利用此问题，通过诱使用户跟踪特别构建的链接，执行任意 AJAX 更新。(CVE-2016-6897)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

Versions of WordPress 4.5.x prior to 4.6 are affected by multiple vulnerabilities :

 - A path traversal vulnerability exists in the WordPress Admin API in the 'wp_ajax_update_plugin()' function in 'ajax-actions.php' due to improper sanitization of user-supplied input.  An authenticated, remote attacker can exploit this, via a specially crafted request, to cause a denial of service condition. (CVE-2016-6896)
 - A cross-site request forgery vulnerability (CSRF/XSRF) exists in the 'admin-ajax.php' script due to a failure to require multiple steps, explicit confirmation, or a unique token when performing certain sensitive actions.  An unauthenticated, remote attacker can exploit this, by convincing a user to follow a specially crafted link, to perform arbitrary AJAX updates. (CVE-2016-6897)
 - An information disclosure vulnerability exists in the 'wp_ajax_update_plugin()' function in the 'ajax-actions.php' script due to performing a call to 'get_plug_data()' before checking capabilities.  An authenticated, remote attacker can exploit this to bypass intended read-access restrictions, resulting in a disclosure of sensitive information. (CVE-2016-10148)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
94825	Fedora 25 : wordpress (2016-80a1d6211a)	Nessus	Fedora Local Security Checks	2016/11/15	2021/1/11	high
93633	Fedora 24 : wordpress (2016-a8657278bf)	Nessus	Fedora Local Security Checks	2016/9/22	2021/1/11	high
94825	Fedora 25：wordpress（2016-80a1d6211a）	Nessus	Fedora Local Security Checks	2016/11/15	2021/1/11	high
93633	Fedora 24：wordpress（2016-a8657278bf）	Nessus	Fedora Local Security Checks	2016/9/22	2021/1/11	high
93633	Fedora 24：wordpress (2016-a8657278bf)	Nessus	Fedora Local Security Checks	2016/9/22	2021/1/11	high
93111	WordPress < 4.6 Multiple Vulnerabilities	Nessus	CGI abuses	2016/8/25	2024/6/5	high
93630	Fedora 23 : wordpress (2016-91bfe9ddb8)	Nessus	Fedora Local Security Checks	2016/9/22	2021/1/11	high
93633	Fedora 24：wordpress (2016-a8657278bf)	Nessus	Fedora Local Security Checks	2016/9/22	2021/1/11	high
93111	WordPress < 4.6 多個弱點	Nessus	CGI abuses	2016/8/25	2024/6/5	high
93630	Fedora 23：wordpress (2016-91bfe9ddb8)	Nessus	Fedora Local Security Checks	2016/9/22	2021/1/11	high
93111	WordPress < 4.6 の複数の脆弱性	Nessus	CGI abuses	2016/8/25	2024/6/5	high
93630	Fedora 23：wordpress（2016-91bfe9ddb8）	Nessus	Fedora Local Security Checks	2016/9/22	2021/1/11	high
93111	WordPress < 4.6 多个漏洞	Nessus	CGI abuses	2016/8/25	2024/6/5	high
93630	Fedora 23：wordpress (2016-91bfe9ddb8)	Nessus	Fedora Local Security Checks	2016/9/22	2021/1/11	high
9949	WordPress 4.5.x < 4.6 Multiple Vulnerabilities	Nessus Network Monitor	CGI	2017/2/9	2019/3/6	medium

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

medium