根據其自我報告的版本號碼，遠端網頁伺服器上執行的 WordPress 應用程式版本比 4.9.9 舊，或是比 5.0.1 舊的 5.x 版。因此，會受到一個跨網站指令碼 (XSS) 弱點影響，這是因為未正確驗證使用者提供的輸入便將其傳回給使用者所致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者按一下特製的 URL，藉此在使用者的瀏覽器工作階段中執行任意指令碼。

根据其自我报告的版本号，远程 Web 服务器上运行的 WordPress 应用程序为低于 5.0.1 的 4.9.9 或 5.x。由于未正确验证用户提供的输入便将其返回给用户，因此受到跨站脚本 (XSS) 漏洞的影响。未经身份验证的远程攻击者可利用此问题，通过诱使用户单击特制的 URL，在用户的浏览器会话中执行任意脚本代码。

According to its self-reported version number, the WordPress application running on the remote web server is prior to 4.9.9, or 5.x prior to 5.0.1. It is, therefore, affected by multiple vulnerabilities, including cross-site scripting (XSS) vulnerabilities due to improper validation of user-supplied input before returning it to users.

自己報告されたバージョン番号によると、リモート Web サーバーで実行されている WordPress アプリケーションは 4.9.9 より前、または  5.x（5.0.1より前）です。したがって、ユーザーに戻される前のユーザー入力が不適切に検証されることによるクロスサイトスクリプティング（XSS）の脆弱性など、複数の脆弱性の影響を受けます。

根据其自我报告的版本号，检测到的 WordPress 应用程序受到多个漏洞的影响：

- 作者可以修改元数据以删除其未获授权的文件。

- 作者可以通过特别构建的输入内容创建未经授权类型的帖子。

- 投稿者可能会以导致 PHP 对象注入的方式特制元数据。

- 投稿者可编辑来自更高特权用户的新注释，可能导致跨站脚本。

- 搜索引擎可将用户激活屏幕编入索引，从而导致敏感信息泄露。

- Apache 托管的网站上的作者可上传绕过 MIME 验证的特别构建的文件，从而导致跨站脚本。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

自己報告によるバージョン番号によると、検出された WordPress アプリケーションは、次の複数の脆弱性の影響を受けます。

- 作成者が、メタデータを改ざんして、権限のないファイルを削除する可能性があります。

- 特別に細工された入力で、作成者が権限のないタイプの投稿を作成できる可能性があります。

- 投稿者がメタデータを細工して、PHP オブジェクトインジェクションを引き起こす可能性があります。

- 投稿者がより高い権限のユーザーからの新しいコメントを編集し、クロスサイトスクリプティングの脆弱性を引き起こす可能性があります。

- ユーザーのアクティベーション画面が検索エンジンによってインデックス化され、機密情報が漏洩する可能性があります。

- Apache でホストされているサイトの作成者が、MIME 検証をバイパスする特別に細工されたファイルをアップロードし、クロスサイトスクリプティングの脆弱性を引き起こす可能性があります。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

According to its self-reported version number, the detected WordPress application is affected by multiple vulnerabilities :

- Authors could alter meta data to delete files that they weren't authorized to.

- Authors could create posts of unauthorized types with specially crafted input.

- Contributors could craft meta data in a way that resulted in PHP object injection.

- Contributors could edit new comments from higher-privileged users, potentially leading to a cross-site scripting.

- User activation screen could be indexed by search engines leading to exposure of sensitive information.

- Authors on Apache-hosted sites could upload specifically crafted files that bypass MIME verification, leading to a cross-site scripting.

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

根據應用程式自我報告的版本號碼，偵測到的 WordPress 應用程式受到下列多個弱點影響：

- 作者可以變更中繼資料，以刪除他們未獲授權的檔案。

- 作者可使用特製的輸入建立非授權類型的貼文。

- 參與者可以會導致 PHP 物件插入的方式製作中繼資料。

- 參與者可編輯高特權使用者的新註解，進而可能導致跨網站指令碼攻擊。

- 搜尋引擎可以將使用者啟動畫面編入索引，這會導致敏感資訊洩漏。

- Apache 託管網站上的作者可繞過 MIME 驗證上傳特製檔案，進而導致跨網站指令碼攻擊。

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
119615	WordPress < 4.9.9 / 5.x < 5.0.1 跨網站指令碼弱點	Nessus	CGI abuses	2018/12/13	2025/5/14	critical
119615	WordPress < 4.9.9 / 5.x < 5.0.1 跨站脚本漏洞	Nessus	CGI abuses	2018/12/13	2025/5/14	critical
119615	WordPress < 4.9.9 / 5.x < 5.0.1 Multiple Vulnerabilities	Nessus	CGI abuses	2018/12/13	2025/5/14	critical
119615	WordPress < 4.9.9 / 5.x < 5.0.1 の複数の脆弱性	Nessus	CGI abuses	2018/12/13	2025/5/14	critical
98371	WordPress 4.9.x < 4.9.9 多个漏洞	Web App Scanning	Component Vulnerability	2018/12/17	2023/3/14	critical
98371	WordPress 4.9.x< 4.9.9 の複数の脆弱性	Web App Scanning	Component Vulnerability	2018/12/17	2023/3/14	critical
98371	WordPress 4.9.x < 4.9.9 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	2018/12/17	2023/3/14	critical
98370	WordPress 5.0.x < 5.0.1 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	2018/12/17	2023/3/14	critical
98370	WordPress 5.0.x< 5.0.1 の複数の脆弱性	Web App Scanning	Component Vulnerability	2018/12/17	2023/3/14	critical
98370	WordPress 5.0.x < 5.0.1 多个漏洞	Web App Scanning	Component Vulnerability	2018/12/17	2023/3/14	critical
98371	WordPress 4.9.x < 4.9.9 多個弱點	Web App Scanning	Component Vulnerability	2018/12/17	2023/3/14	critical
98370	WordPress 5.0.x < 5.0.1 多個弱點	Web App Scanning	Component Vulnerability	2018/12/17	2023/3/14	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical