Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在受影响的 WordPress 版本中定制器的导航部分存在跨站脚本 (XSS) 漏洞允许执行 JavaScript 代码。需有经过认证的用户方可利用此漏洞。此问题已在版本 5.4.1以及之前所有受影响的版本中通过次要版本5.3.3、 5.2.6、 5.1.5、 5.0.9、 4.9.14、 4.8.13、 4.7.17、 4.6.18、 4.5.21、 4.4.22进行修补、 4.3.23、 4.2.27、 4.1.30、 4.0.30、 3.9.31、 3.8.33、 3.7.33)。 (CVE-2020-11025)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2020-11025

medium Nessus 插件 ID 256642

版本 1.8