Aaron Jorbin reports :

WordPress 4.4.1 is now available. This is a security release for all previous versions and we strongly encourage you to update your sites immediately.

WordPress versions 4.4 and earlier are affected by a cross-site scripting vulnerability that could allow a site to be compromised.
This was reported by Crtc4L.

Aaron Jorbin 氏による報告：

WordPress 4.4.1 が現在利用可能です。これは前のバージョンすべてのセキュリティリリースであり、弊社はユーザーが自分のサイトをすぐに更新することを強く推奨します。

WordPress バージョン 4.4 以前は、クロスサイトスクリプティングの脆弱性による影響を受け、これによりサイトが危険にさらされる可能性があります。
これは Crtc4L によって報告されました。

Aaron Jorbin 报告：

WordPress 4.4.1 现在可用。这是所有之前版本的安全版本，强烈建议立即更新您的站点。

WordPress 版本 4.4 及更早版本受到一个跨站脚本漏洞的影响，可能会导致站点遭到破坏。
Crtc4L 报告了此问题。

Aaron Jorbin 報告：

現已提供 WordPress 4.4.1。這是適用於所有先前版本的安全性版本，我們強烈建議您立即更新網站。

WordPress 4.4 版及更舊版本受到一個跨網站指令碼弱點影響，其可能使網站遭到入侵。
此問題的報告者是 Crtc4L。

Crtc4L discovered a cross-site scripting vulnerability in wordpress, a web blogging tool, allowing a remote authenticated administrator to compromise the site.

According to its self-reported version number, the WordPress application running on the remote web server is prior to 4.4.1.
It is, therefore, affected by a cross-site scripting (XSS) vulnerability due to improper validation of user-supplied input to the file wp-includes/class-wp-theme.php before returning it in error messages. A remote attacker can exploit this, via a crafted request, to execute arbitrary script code in the user's browser session.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

Crtc4L は、Web ブログツールである WordPress でクロスサイトスクリプティングの脆弱性を発見しました。これにより、認証されているリモートの管理者がサイトを危険にさらす可能性があります。

自己報告されたバージョン番号によると、リモート Web サーバーで実行されている WordPress アプリケーションは、4.4.1 より前のものです。したがって、wp-includes/class-wp-theme.php ファイルへのユーザー指定の入力がエラーメッセージで返される前に不適切に検証されているため、クロスサイトスクリプティング（XSS）の脆弱性に影響を受けます。
リモートの攻撃者はこれを悪用して、細工されたリクエストを通して、ユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。

Nessus は、この問題をテストしていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

Crtc4L 在 wordpress（一种 Web 博客工具）中发现一个跨站脚本漏洞，允许经认证的远程管理程序入侵网站。

根据其自我报告的版本号，远程 Web 服务器上运行的 WordPress 应用程序低于版本 4.4.1。因此，它将受到一个跨站脚本 (XSS) 漏洞影响，这是因为未正确验证用户对 wp-includes/class-wp-theme.php 文件提供的输入，便将其随错误消息返回所导致。
远程攻击者可利用此漏洞，通过构建的请求，在用户浏览器会话中执行任意脚本代码。

请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

Crtc4L 在 wordpress (一種 Web 部落格工具) 中發現一個跨網站指令碼弱點，進而允許經驗證的遠端系統管理員入侵網站。

根據其自我報告的版本號碼，遠端 Web 伺服器上執行的 WordPress 應用程式版本比 4.4.1 舊。因此會受到一個跨網站指令碼 (XSS) 弱點影響，這是因為未正確驗證使用者在 wp-includes/class-wp-theme.php 檔案中提供的輸入，便將其隨錯誤訊息傳回所導致。
遠端攻擊者可惡意利用此弱點，透過特製要求，在使用者的瀏覽器工作階段中執行任意指令碼。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

Versions of WordPress prior to 4.3.1 are susceptible to a flaw that allows a cross-site scripting (XSS) attack. This flaw exists because the 'wp-includes/class-wp-theme.php' script does not validate input before returning it to users in error messages.  This may allow a remote attacker to create a specially crafted request that would execute arbitrary script code in a user's browser session within the trust relationship between their browser and the server. (CVE-2016-1564)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
88154	FreeBSD : wordpress -- XSS vulnerability (fb754341-c3e2-11e5-b5fe-002590263bf5)	Nessus	FreeBSD Local Security Checks	2016/1/26	2021/1/4	medium
88154	FreeBSD：wordpress -- XSS の脆弱性（fb754341-c3e2-11e5-b5fe-002590263bf5）	Nessus	FreeBSD Local Security Checks	2016/1/26	2021/1/4	medium
88154	FreeBSD：wordpress -- XSS 漏洞 (fb754341-c3e2-11e5-b5fe-002590263bf5)	Nessus	FreeBSD Local Security Checks	2016/1/26	2021/1/4	medium
88154	FreeBSD：wordpress -- XSS 弱點 (fb754341-c3e2-11e5-b5fe-002590263bf5)	Nessus	FreeBSD Local Security Checks	2016/1/26	2021/1/4	medium
87900	Debian DSA-3444-1 : wordpress - security update	Nessus	Debian Local Security Checks	2016/1/14	2021/1/11	medium
87921	WordPress < 4.4.1 class-wp-theme.php XSS	Nessus	CGI abuses	2016/1/14	2025/5/14	medium
87900	Debian DSA-3444-1：wordpress - セキュリティ更新	Nessus	Debian Local Security Checks	2016/1/14	2021/1/11	medium
87921	WordPress < 4.4.1 class-wp-theme.php XSS	Nessus	CGI abuses	2016/1/14	2025/5/14	medium
87900	Debian DSA-3444-1：wordpress - 安全更新	Nessus	Debian Local Security Checks	2016/1/14	2021/1/11	medium
87921	WordPress < 4.4.1 class-wp-theme.php XSS	Nessus	CGI abuses	2016/1/14	2025/5/14	medium
87900	Debian DSA-3444-1：wordpress - 安全性更新	Nessus	Debian Local Security Checks	2016/1/14	2021/1/11	medium
87921	WordPress < 4.4.1 class-wp-theme.php XSS	Nessus	CGI abuses	2016/1/14	2025/5/14	medium
9065	WordPress < 4.4.1 XSS	Nessus Network Monitor	CGI	2016/1/29	2019/3/6	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium