Several vulnerabilities were discovered in wordpress, a web blogging tool, which could allow remote attackers to compromise a site via cross-site scripting, cross-site request forgery, path traversal, or bypass restrictions.

複数の脆弱性が Web ブログツールである wordpress で発見されました。これを利用して、クロスサイトスクリプティング、クロスサイトリクエスト偽造、パストラバーサルを通じて、リモートの攻撃者がサイトに侵入し、制限をバイパスする可能性があります。

在 wordpress（web 博客工具）中发现多个漏洞，远程攻击者可利用这些漏洞，通过跨站脚本、跨站请求伪造、路径遍历或绕过限制破坏站点。

在 wordpress (Web 部落格工具) 中發現數個弱點，遠端攻擊者可利用這些弱點，透過跨網站指令碼、跨網站要求偽造、路徑遊走或繞過限制來入侵網站。

According to its self-reported version number, the WordPress application running on the remote web server is prior to 4.5.0.
It is, therefore, affected by the following vulnerabilities :

  - A server-side request forgery vulnerability exists due     improper request handling between a user and the server.
    An attacker can exploit this, via a specially crafted     request to the http.php script using octal or     hexadecimal IP addresses, to bypass access restrictions     and perform unintended actions. (CVE-2016-4029)

  - A cross-site scripting vulnerability exists due to     improper validation of user-supplied input to the     'first_comment_author' parameter. A context-dependent     attacker can exploit this, via a specially crafted     request, to execute arbitrary script code in a user's     browser session. (CVE-2016-6634)

  - A cross-site request forgery vulnerability exists due to     a failure to require multiple steps, explicit     confirmation, or a unique token when making HTTP     requests. An attacker can exploit this by convincing a     user to follow a specially crafted link. (CVE-2016-6635)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Several vulnerabilities were discovered in wordpress, a web blogging tool. The Common Vulnerabilities and Exposures project identifies the following issues.

CVE-2015-8834: Cross-site scripting (XSS) vulnerability in wp-includes/wp-db.php in WordPress before 4.2.2 allows remote attackers to inject arbitrary web script or HTML via a long comment that is improperly stored because of limitations on the MySQL TEXT data type. NOTE: this vulnerability exists because of an incomplete fix for CVE-2015-3440

CVE-2016-4029: WordPress before 4.5 does not consider octal and hexadecimal IP address formats when determining an intranet address, which allows remote attackers to bypass an intended SSRF protection mechanism via a crafted address.

CVE-2016-5836: The oEmbed protocol implementation in WordPress before 4.5.3 allows remote attackers to cause a denial of service via unspecified vectors.

CVE-2016-6634: Cross-site scripting (XSS) vulnerability in the network settings page in WordPress before 4.5 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.

CVE-2016-6635: Cross-site request forgery (CSRF) vulnerability in the wp_ajax_wp_compression_test function in wp-admin/includes/ajax- actions.php in WordPress before 4.5 allows remote attackers to hijack the authentication of administrators for requests that change the script compression option.

CVE-2016-7168: Fix a cross-site scripting vulnerability via image filename.

CVE-2016-7169: Fix a path traversal vulnerability in the upgrade package uploader.

For Debian 7 'Wheezy', these problems have been fixed in version 3.6.1+dfsg-1~deb7u12.

We recommend that you upgrade your wordpress packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

自己報告されたバージョン番号によると、リモートWebサーバーで実行されているWordPressアプリケーションは、4.5.0 より前のものです。
したがって、次の脆弱性の影響を受けます：

  - ユーザーとサーバー間のリクエスト処理が不適切なため、サーバーサイドのリクエスト偽装の脆弱性が存在します。
    攻撃者が、これを悪用して、8進数または16進数のIPアドレスを使用しているhttp.phpスクリプトへの特別に細工されたリクエストを通じて、アクセス制限をバイパスし、予期せぬ操作を実行する可能性があります。（CVE-2016-4029）

  - 「first_comment_author」パラメーターへのユーザー指定の入力を不適切に検証しているため、クロスサイトスクリプティングの脆弱性が存在します。コンテキスト依存の攻撃者はこれを悪用して、特別に細工されたリクエストを介して、ユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。（CVE-2016-6634）

  - HTTPリクエストを行う際に、複数の手順、明示的な確認、または一意のトークンを要求することに失敗するため、クロスサイトリクエスト偽造の脆弱性が存在します。攻撃者がこれを悪用して、ユーザーに特別に細工されたリンクをたどらせる可能性があります。（CVE-2016-6635）

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Web ブログツールである wordpress で、複数の脆弱性が見つかりました。Common Vulnerabilities and Exposures プロジェクトでは、次の問題を特定しています。

CVE-2015-8834:4.2.2より前のWordPressのwp-includes/wp-db.phpのクロスサイトスクリプティング（XSS）の脆弱性により、リモート攻撃者が、MySQL TEXTデータタイプの制限のために不適切に保存された長いコメントを介して、任意のWebスクリプトまたはHTMLを挿入する可能性があります。注: この脆弱性は、CVE-2015-3440の修正が不完全なために存在します

CVE-2016-4029:4.5より前のWordPressは、イントラネットアドレスを決定する際に、8進数および16進数のIPアドレス形式を考慮しません。これにより、リモート攻撃者が、細工されたアドレスを介して、意図したSSRF保護メカニズムをバイパスする可能性があります。

CVE-2016-5836:4.5.3より前のWordPressのoEmbedプロトコル実装により、明記されないベクトルを介して、リモートの攻撃者がサービス拒否を引き起こす可能性があります。

CVE-2016-6634:4.5より前のWordPressのネットワーク設定ページにおけるクロスサイトスクリプティング（XSS）の脆弱性により、リモート攻撃者が、詳細不明なベクトルを介して、任意のWebスクリプトまたはHTMLを注入する可能性があります。

CVE-2016-6635:4.5より前のWordPressのwp-admin/includes/ajax- actions.phpにあるwp_ajax_wp_compression_test 関数にあるCross-site request forgery（CSRF）の脆弱性により、リモート攻撃者がスクリプトの圧縮オプションを変更するリクエストに対して管理者の認証を乗っ取る可能性があります。

CVE-2016-7168: 画像ファイル名によるクロスサイトスクリプティングの脆弱性を修正します。

CVE-2016-7169: アップグレードパッケージアップローダーにおけるパストラバーサルの脆弱性を修正します。

Debian 7「Wheezy」では、これらの問題は、バージョン3.6.1+dfsg-1~deb7u12で修正されました。

お使いのwordpressパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

根據其自我報告的版本號碼，遠端 Web 伺服器上執行的 WordPress 應用程式版本比 4.5.0 舊。
因此，該應用程式受到以下弱點影響：

  - 存在一個伺服器端要求偽造弱點，這是因為使用者與伺服器之間的不當要求處理所導致。
    攻擊者可惡意利用此弱點，透過對使用 octal 或 hexadecimal IP 位址的 http.php 指令碼提出特製的要求，繞過存取限制並執行非預定動作。(CVE-2016-4029)

  - 存在一個跨網站指令碼弱點，這是因為不當驗證使用者對「first_comment_author」參數提供的輸入所導致。內容相依的攻擊者可惡意利用此弱點，透過特製的要求，在使用者的瀏覽器工作階段中執行任意指令碼。(CVE-2016-6634)

  - 存在一個跨網站要求偽造弱點，此弱點是因為提出 HTTP 要求時，未要求多個步驟、明確確認或唯一的 token 所導致。攻擊者可惡意利用此弱點，誘騙使用者前往特製連結。(CVE-2016-6635)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

在 web 部落格工具 wordpress 中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題。

CVE-2015-8834：WordPress 4.2.2 之前版本的 wp-includes/wp-db.php 中存在跨網站指令碼 (XSS) 弱點，遠端攻擊者可利用此弱點，透過長註釋插入任意 Web 指令碼或 HTML，該註釋由於 MySQL TEXT 資料類型的限制而被不當儲存。注意：此弱點是 CVE-2015-3440 的修正不完整所致

CVE-2016-4029：WordPress 4.5 之前的版本在判斷內部網路位址時並未考慮八進位和十六進位的 IP 位址格式，遠端攻擊者可利用這一點，透過建構的位址繞過預定的 SSRF 保護機制。

CVE-2016-5836：WordPress 4.5.3 之前版本中的 oEmbed 通訊協定實作可允許遠端攻擊者透過不明向量造成拒絕服務。

CVE-2016-6634：WordPress 4.5 之前版本的網路設定頁面中存在跨網站指令碼 (XSS) 弱點，遠端攻擊者可利用此弱點，透過不明向量插入任意 Web 指令碼或 HTML。

CVE-2016-6635：在 WordPress 4.5 之前的版本中，wp-admin/includes/ajax- actions.php 的 wp_ajax_wp_compression_test 函式中存在跨網站要求偽造 (CSRF) 弱點，遠端攻擊者可利用此弱點，劫持系統管理員對變更指令碼壓縮選項之要求的驗證。

CVE-2016-7168：修正透過影像檔案名稱實現的跨網站指令碼弱點。

CVE-2016-7169：修正升級套件上傳程式中的路徑遊走弱點。

針對 Debian 7「Wheezy」，已在 3.6.1+dfsg-1~deb7u12 版本中修正這些問題。

建議您升級 wordpress 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

根据其自我报告的版本号，远程 Web 服务器上运行的 WordPress 应用程序低于版本 4.5.0。
因此，该应用程序受到以下漏洞的影响：

  - 存在一个服务器端请求伪造漏洞，原因是未正确处理用户与服务器之间的请求。
    攻击者可利用此漏洞，通过对使用 octal 或 hexadecimal IP 地址的 http.php 脚本发出特别构建的请求，绕过访问限制并执行非预期操作。(CVE-2016-4029)

  - 存在一个跨站脚本漏洞，原因是未正确验证用户对“first_comment_author”参数提供的输入。上下文有关的攻击者可利用此漏洞，通过特别构建的请求，在用户浏览器会话中执行任意脚本代码。(CVE-2016-6634)

  - 存在一个跨站请求伪造漏洞，原因是在发出 HTTP 请求时，未要求多个步骤、明确确认或唯一标记。攻击者可通过诱使用户访问特别构建的链接来利用此漏洞。(CVE-2016-6635)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

已发现 Wordpress（一个 Web 博客工具）中存在多个漏洞。通用漏洞和暴露计划识别以下问题。

CVE-2015-8834：在低于 4.2.2 的 WordPress 版本中，远程攻击者可利用 wp-includes/wp-db.php 中的跨站脚本 (XSS) 漏洞，通过因 MySQL TEXT 数据类型的限制未正确存储的长注释，注入任意 Web 脚本或 HTML。注意：存在此漏洞的原因是未完整修复 CVE-2015-3440

CVE-2016-4029：低于 4.5 的 WordPress 在确定 Intranet 地址时不考虑八进制和十六进制 IP 地址格式，远程攻击者可利用此漏洞，通过构建的地址绕过预期 SSRF 保护机制。

CVE-2016-5836：在低于 4.5.3 的 WordPress 版本中，远程攻击者可利用 oEmbed 协议实现，通过不明向量造成拒绝服务。

CVE-2016-6634：在低于 4.5 的 WordPress 版本中，远程攻击者可利用网络设置页面中的跨站脚本 (XSS) 漏洞，通过不明向量注入任意 Web 脚本或 HTML。

CVE-2016-6635：在低于 4.5 的 WordPress 版本中，远程攻击者可利用 wp-admin/includes/ajax- actions.php 中 wp_ajax_wp_compression_test 函数中的跨站请求伪造 (CSRF) 漏洞，劫持管理员为更改脚本压缩选项的请求提供的身份验证。

CVE-2016-7168：修复通过图像文件名造成的跨站脚本漏洞。

CVE-2016-7169：修复升级程序包上传程序中的路径遍历漏洞。

对于 Debian 7“Wheezy”，这些问题已在版本 3.6.1+dfsg-1~deb7u12 中修复。

我们建议您升级 wordpress 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Versions of WordPress prior to 4.5 are affected by multiple vulnerabilities :

 - A flaw exists that allows a reflected cross-site scripting (XSS) attack.  This flaw exists because the '/network/settings.php' script does not validate input to the 'first_comment_author' parameter before returning it to users.  This may allow a context-dependent attacker to create a specially crafted request that would execute arbitrary script code in a user's browser session within the trust relationship between their browser and the server.
 - A flaw exists related to request handling between a user and a server, where the server can be induced into performing unintended actions (Server Side Request Forgery aka SSRF).  By making a crafted request to the 'http.php' script and supplying Octal or Hexedecimal IP addresses, the server can be used to conduct host-based attacks.  This may allow an attacker to bypass access restrictions (e.g. host or network ACLs), conduct port scanning of internal networks, enumerate internal hosts, or possibly invoke additional protocols (e.g. Gopher, TFTP) which may give additional control over such requests.
 - A flaw exists related to the script compression option as HTTP requests do not require multiple steps, explicit confirmation, or a unique token when performing certain sensitive actions.  By tricking a user into following a specially crafted link, a context-dependent attacker can perform a Cross-Site Request Forgery (CSRF / XSRF) attack causing the victim to perform unspecified actions.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
93835	Debian DSA-3681-1 : wordpress - security update	Nessus	Debian Local Security Checks	2016/10/4	2021/1/11	high
93835	Debian DSA-3681-1 : wordpress - セキュリティ更新	Nessus	Debian Local Security Checks	2016/10/4	2021/1/11	high
93835	Debian DSA-3681-1：wordpress - 安全更新	Nessus	Debian Local Security Checks	2016/10/4	2021/1/11	high
93835	Debian DSA-3681-1：wordpress - 安全性更新	Nessus	Debian Local Security Checks	2016/10/4	2021/1/11	high
91100	WordPress < 4.5.0 Multiple Vulnerabilities	Nessus	CGI abuses	2016/5/12	2019/3/29	high
93667	Debian DLA-633-1 : wordpress security update	Nessus	Debian Local Security Checks	2016/9/23	2021/1/11	high
91100	WordPress < 4.5.0の複数の脆弱性	Nessus	CGI abuses	2016/5/12	2019/3/29	high
93667	Debian DLA-633-1: wordpressセキュリティ更新	Nessus	Debian Local Security Checks	2016/9/23	2021/1/11	high
91100	WordPress < 4.5.0 多個弱點	Nessus	CGI abuses	2016/5/12	2019/3/29	high
93667	Debian DLA-633-1：wordpress 安全性更新	Nessus	Debian Local Security Checks	2016/9/23	2021/1/11	high
91100	WordPress < 4.5.0 多个漏洞	Nessus	CGI abuses	2016/5/12	2019/3/29	high
93667	Debian DLA-633-1：wordpress 安全更新	Nessus	Debian Local Security Checks	2016/9/23	2021/1/11	high
9366	WordPress < 4.5 Multiple Vulnerabilities	Nessus Network Monitor	CGI	2016/6/16	2019/3/6	medium

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high

high

high

medium