自己報告によるバージョン番号によると、検出された WordPress アプリケーションは、次の複数の脆弱性の影響を受けます。

 - class-wp-press-this.phpスクリプトに、タクソノミータームを割り当てるためのユーザーインターフェイスを適切に制限できないことによる情報漏洩の脆弱性があります。認証されたリモートの攻撃者がこれを悪用して、機密情報を漏洩させる可能性があります。(CVE-2017-5610)

 - 入力を投稿タイプ名にサニタイズできないため、SQLインジェクション (SQLi)の脆弱性がclass-wp-query.phpスクリプトにあります。認証されていないリモートの攻撃者がこれを悪用し、バックエンドデータベースで SQL クエリを挿入または操作することで、任意のデータを漏洩または操作する可能性があります。(CVE-2017-5611)

 - 投稿リストテーブルに対する入力の検証が不適切なため、スクリプトに class-wp-posts-list-table.php クロスサイトスクリプティング (XSS) の脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたリクエストを介してユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。 (CVE-2017-5612)

 - ブログ投稿を編集または削除するときにユーザー指定の入力が「id」パラメーターに適切にサニタイズされないため、REST APIに権限昇格の脆弱性があります。認証されていないリモートの攻撃者がこの問題を悪用し、任意のPHPコードの実行、ブログ投稿へのコンテンツの挿入、ブログ投稿属性の変更、またはブログ投稿の削除を行う可能性があります。 (CVE-2017-1001000)

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Web サーバーで実行されている WordPress アプリケーションは 4.7.2 より前の 4.7.x です。したがって、ブログ投稿を編集または削除するときにユーザー指定の入力が「id」パラメーターに適切にサニタイズされないため、REST API の権限昇格の脆弱性による影響を受けます。認証されていないリモートの攻撃者がこの問題を悪用し、任意のPHPコードの実行、ブログ投稿へのコンテンツの挿入、ブログ投稿属性の変更、またはブログ投稿の削除を行う可能性があります。

WordPress REST API は、バージョン 4.7.0 以降、デフォルトで有効になっています。この脆弱性は WordPress バージョン 4.7.2 で暗黙のうちに修正されました。

WordPress が影響を受ける脆弱性が他にもあることが報告されていますが、スキャナーはそれらについてはテストしていません。

リモートのWebサーバー上で実行されているWordPressアプリケーションのバージョンは4.7.2より前の4.7.xです。したがって、ブログ投稿を編集または削除するとき、ユーザー指定の入力が「id」パラメーターに適切にサニタイズされず、REST APIで権限昇格の脆弱性の影響を受けます。認証されていないリモートの攻撃者がこの問題を悪用し、任意のPHPコードの実行、ブログ投稿へのコンテンツの挿入、ブログ投稿属性の変更、またはブログ投稿の削除を行う可能性があります。WordPress REST APIは、バージョン4.7.0以降、デフォルトで有効になっています。この脆弱性はWordPressバージョン4.7.2で暗黙のうちに修正されました。WordPressが影響を受ける脆弱性が他にもあることが報告されていますが、Nessusはそれらについてはテストしていません。

自己報告されたバージョン番号によると、リモートWebサーバーで実行されているWordPressアプリケーションは、4.7.2 より前のものです。
したがって、以下の複数の脆弱性による影響を受けます。

  - class-wp-press-this.phpスクリプトに、タクソノミータームを割り当てるためのユーザーインターフェイスを適切に制限できないことによる情報漏洩の脆弱性があります。認証されたリモートの攻撃者がこれを悪用して、機密情報を漏洩させる可能性があります。
    （CVE-2017-5610）

  - 入力を投稿タイプ名にサニタイズできないため、SQLインジェクション（SQLi）の脆弱性がclass-wp-query.phpスクリプトにあります。認証されていないリモートの攻撃者がこれを悪用し、バックエンドデータベースでSQLクエリを挿入または操作することで、任意のデータを漏えいまたは操作する可能性があります。
    （CVE-2017-5611）

  - 投稿リストテーブルに対する入力の検証が不適切なため、スクリプトに class-wp-posts-list-table.phpクロスサイトスクリプティング（XSS）の脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたリクエストを介してユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。（CVE-2017-5612）

  - ブログ投稿を編集または削除するときにユーザー指定の入力が「id」パラメーターに適切にサニタイズされないため、REST APIに権限昇格の脆弱性があります。認証されていないリモートの攻撃者がこの問題を悪用し、任意のPHPコードの実行、ブログ投稿へのコンテンツの挿入、ブログ投稿属性の変更、またはブログ投稿の削除を行う可能性があります。（CVE-2017-1001000）

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
98266	WordPress 4.2.x< 4.2.12 の複数の脆弱性	Web App Scanning	Component Vulnerability	2018/11/5	2023/3/14	critical
98268	WordPress 4.0.x< 4.0.15 の複数の脆弱性	Web App Scanning	Component Vulnerability	2018/11/5	2023/3/14	critical
98217	WordPress 4.7.x < 4.7.2 REST API「id」のパラメーター権限昇格	Web App Scanning	Component Vulnerability	2018/5/23	2021/9/7	high
98263	WordPress 4.5.x< 4.5.6 の複数の脆弱性	Web App Scanning	Component Vulnerability	2018/11/5	2023/3/14	critical
98265	WordPress 4.3.x< 4.3.8 の複数の脆弱性	Web App Scanning	Component Vulnerability	2018/11/5	2023/3/14	critical
98271	WordPress 3.7.x< 3.7.18 の複数の脆弱性	Web App Scanning	Component Vulnerability	2018/11/5	2023/3/14	critical
97210	WordPress 4.7.x <4.7.2 REST API「id」のパラメーター権限昇格	Nessus	CGI abuses	2017/2/16	2019/11/13	high
96906	WordPress < 4.7.2の複数の脆弱性	Nessus	CGI abuses	2017/1/31	2019/3/29	critical
98261	WordPress 4.7.x< 4.7.2 の複数の脆弱性	Web App Scanning	Component Vulnerability	2018/11/5	2023/3/14	critical
98262	WordPress 4.6.x< 4.6.3 の複数の脆弱性	Web App Scanning	Component Vulnerability	2018/11/5	2023/3/14	critical
98264	WordPress 4.4.x< 4.4.7 の複数の脆弱性	Web App Scanning	Component Vulnerability	2018/11/5	2023/3/14	critical
98267	WordPress 4.1.x< 4.1.15 の複数の脆弱性	Web App Scanning	Component Vulnerability	2018/11/5	2023/3/14	critical
98269	WordPress 3.9.x< 3.9.16 の複数の脆弱性	Web App Scanning	Component Vulnerability	2018/11/5	2023/3/14	critical
98270	WordPress 3.8.x< 3.8.18 の複数の脆弱性	Web App Scanning	Component Vulnerability	2018/11/5	2023/3/14	critical

検出

プラグインの検索

critical

critical

high

critical

critical

critical

high

critical

critical

critical

critical

critical

critical

critical