バージョン番号によると、リモートの Web サーバーでホスティングされている WordPress のインストールは、次の複数の脆弱性により影響を受けます：

  - このアプリケーションは、wp-includes/js/swfupload/swfupload.swf の詳細不明な脆弱性の影響を受けます。
    （CVE-2012-2399）

  - このアプリケーションは、wp-includes/js/swfobject.js の詳細不明な脆弱性の影響を受けます。
    （CVE-2012-2400）

  - このアプリケーションには、どのドメインから SWF コンテンツがロードされたかにかかわらずスクリプティングを有効にする、1.5.4 より前のバージョンの Plupload が含まれています。これにより、リモートの攻撃者が、細工されたコンテンツを通じて、同一生成元ポリシーをバイパスすることが可能です。（CVE-2012-2401）

  - このアプリケーションは、セキュリティバイパス脆弱性の影響を受けます。この問題の悪用に成功すると、サイト管理者が、ネットワーク全体のプラグインを無効にすることが可能です。この問題には、WordPress ネットワークの下で実行するアプリケーションが必要です。（CVE-2012-2402）

  - アプリケーションで、複数のクロスサイトスクリプティング脆弱性が発生しやすくなっています。攻撃者が、特別に細工されたコメントを利用することで、URL をクリック可能にするときにアプリケーションが影響を受けます。
    （CVE-2012-2403、CVE-2012-2404）

注意： CVE-2011-4898、CVE-2011-4899、CVE-2012-0782、CVE-2012-0937およびCVE-2012-1936は、WordPressバージョン3.3.1およびそれ以前に影響を与えると報告されていますが、CVEについては現在、明確な解決策がないとして議論されています。最新のWordPressバージョンに更新することを推奨します。

注意：Nessus はこの問題に対してテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号のみに依存しています。

Wordpress による報告：

外部コードが、脆弱でないバージョンに更新されました。さらに、以下のバグが修正されています：

- 特定の状況で WordPress ネットワークを実行する場合に、サイト管理者がネットワーク全体でプラグインを無効にできる可能性のある、限定された権限昇格。

- URL をクリック可能にした場合のクロスサイトスクリプティングの脆弱性。

- 古いブラウザでコメントを投稿し、URL をフィルタリングした場合の、リダイレクトでのクロスサイトスクリプティングの脆弱性。

セキュリティの問題に関連するファイルをアップロードすることは、上流のアップグレードで対処されていました。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Web ブログツールである WordPress で、いくつかの脆弱性が特定されました。リリースの通知以後に CVE が割り当てられましたが、通常では具体的な修正は特定されないため、パッチをバックポートする代わりに、wordpress パッケージを最新の Upstream バージョンにアップグレードすることが決定されています。

つまり、サードパーティのプラグインやテーマを使用している場合は特に、途中で互換性に影響を与えることがあるため、アップグレードするときは十分に注意する必要があります。アップグレードする前に、ユーザーが自ら行ったインストールをチェックすることをお勧めします。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
59048	WordPress < 3.3.2の複数の脆弱性	Nessus	CGI abuses	2012/5/9	2021/1/19	critical
58839	FreeBSD：wordpress -- 複数の脆弱性（b384cc5b-8d56-11e1-8d7b-003067b2972c）	Nessus	FreeBSD Local Security Checks	2012/4/24	2021/1/6	critical
59080	Fedora 16 : wordpress-3.3.2-2.fc16 (2012-6542)	Nessus	Fedora Local Security Checks	2012/5/14	2021/1/11	critical
59257	Fedora 17 : wordpress-3.3.2-2.fc17 (2012-6494)	Nessus	Fedora Local Security Checks	2012/5/29	2021/1/11	critical
59079	Fedora 15 : wordpress-3.3.2-2.fc15 (2012-6511)	Nessus	Fedora Local Security Checks	2012/5/14	2021/1/11	critical
59093	Debian DSA-2470-1：wordpress - いくつかの脆弱性	Nessus	Debian Local Security Checks	2012/5/15	2021/1/11	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical