リモート Web サーバーでホストされている WordPress のインストールは、「xmlrpc.php」で使用される「pingback.ping」メソッドが、ソース URI（統一資源識別子）を適切に検証しないため、サーバー側のリクエスト偽造脆弱性の影響を受けます。認証されていないリモートの攻撃者が、この問題を悪用して、機密情報を漏洩させたり、リモートホストに対してリモートポートスキャンを実行したりする可能性があります。

バージョン番号によると、リモートの Web サーバーでホスティングされている WordPress のインストールは、次の複数の脆弱性により影響を受けます：

- アプリケーションは、「xmlrpc.php」で使用される「pingback.ping」メソッドで、サーバーサイドリクエスト偽造脆弱性による影響を受けています。この脆弱性は、ピンバックを使用して、情報を漏洩させ、リモートでホストをポートスキャンするために使用される可能性があります。(CVE-2013-0235)

- このアプリケーションは、ショートコードおよびポストコンテンツを介して、クロスサイトスクリプティング（XSS）攻撃の 2 つのインスタンスによる影響を受けます。(CVE-2013-0236)

- アプリケーションは、Plupload 外部ライブラリでクロスサイトスクリプティング（XSS）の脆弱性の影響を受けます。
 (CVE-2013-0237)

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

WordPress 3.5.1 が現在利用可能です。バージョン 3.5.1 は、3.5 の最初のメンテナスリリースで、37 のバグを修正します。これは、以前の WordPress バージョンすべてを対象としたセキュリティリリースでもあります。次が含まれています。

- エディター：ごくまれに発生する、特定の HTML 要素が予期しない削除または変更が行われないようにします。

- メディア：新しいメディアマネージャーにおける一連のマイナーワークフローおよび相互性の問題を修正します。

- ネットワーク：新しいネットワークを作成する際に、適切な再書き込みルールを提案します。

- 公開された際に、組み込みビデオなど、スケジュール済みの投稿が特定の HTML からストリップされないようにします。

- WordPress 管理者領域の JavaScript をエラーさせる、不適切な構成をいくつか対処。

- プラグインがデータベースまたはユーザー API を誤用した際に発生し得る警告をいくつか抑制。

WordPress 3.5.1 は、次のセキュリティ上の問題にも対処しています。

- pingbacks を使用したサーバー側のリクエストの偽造脆弱性およびリモートポートスキャン。この脆弱性は情報漏洩を発生させることやサイトを危険にさらす可能性があり、以前の WordPress バージョンすべてに影響を与えます。これは、WordPress セキュリティチームによって修正されています。
 弊社の作業を再確認していただいた、セキュリティ研究者の Gennady Kovshenin 氏および Ryan Dewhurst 氏に感謝の意を表します。

- ショートコードや投稿コンテンツによる、クロスサイトスクリプティングの 2 つのインスタンス。これらの問題は、WordPress セキュリティチームの Job Cave 氏が発見しました。

外部ライブラリ Plupload におけるクロスサイトスクリプティングの脆弱性。この問題解決でともに作業を行い、この問題に対処するための Plupload 1.5.5 のリリースを行っていただいた Moxiecode チームに感謝の意を表します。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Wordpress による報告：

WordPress 3.5.1 は、次のセキュリティ上の問題にも対処しています。

- pingbacks を使用したサーバー側のリクエストの偽造脆弱性およびリモートポートスキャン。この脆弱性は情報漏洩を発生させることやサイトを危険にさらす可能性があり、以前の WordPress バージョンすべてに影響を与えます。これは、WordPress セキュリティチームによって修正されています。
弊社の作業を再確認していただいた、セキュリティ研究者の Gennady Kovshenin 氏および Ryan Dewhurst 氏に感謝の意を表します。

- ショートコードや投稿コンテンツによる、クロスサイトスクリプティングの 2 つのインスタンス。これらの問題は、WordPress セキュリティチームの Job Cave 氏が発見しました。

外部ライブラリ Plupload におけるクロスサイトスクリプティングの脆弱性。この問題解決でともに作業を行い、この問題に対処するための Plupload 1.5.5 のリリースを行っていただいた Moxiecode チームに感謝の意を表します。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
64453	WordPress「xmlrpc.php」pingback.ping サーバー側のリクエスト偽造	Nessus	CGI abuses	2013/2/4	2021/1/19	medium
64452	WordPress < 3.5.1 の複数の脆弱性	Nessus	CGI abuses	2013/2/4	2021/1/19	medium
64544	Fedora 18 : wordpress-3.5.1-1.fc18 (2013-1774)	Nessus	Fedora Local Security Checks	2013/2/11	2021/1/11	medium
64288	FreeBSD：wordpress -- 複数の脆弱性（559e00b7-6a4d-11e2-b6b0-10bf48230856）	Nessus	FreeBSD Local Security Checks	2013/1/30	2021/1/6	medium
64539	Fedora 17 : wordpress-3.5.1-1.fc17 (2013-1692)	Nessus	Fedora Local Security Checks	2013/2/11	2021/1/11	medium

検出

プラグインの検索

medium

medium

medium

medium

medium