According to its self-reported version number, the WordPress application running on the remote web server is prior to 4.4.2.
It is, therefore, affected by the following vulnerabilities :

  - A cross-site redirection vulnerability exists due to a     failure by the application to validate certain input.
    An unauthenticated, remote attacker can exploit this,     via a specially crafted link, to redirect a victim from     a legitimate web site to an arbitrary web site of the     attacker's choosing, thus allowing further attacks on     client-side software, such as web browsers or document     rendering software. (CVE-2016-2221)

  - A server-side request forgery vulnerability exists in     which the server can be induced into performing     unintended actions when handling certain requests. An     unauthenticated, remote attacker can exploit this, via     crafted requests to certain local URIs, to conduct     further host-based attacks, such as bypassing access     restrictions, conducting port scanning, enumerating     internal networks and hosts, or invoking additional     protocols. (CVE-2016-2222)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

自己報告されたバージョン番号によると、リモート Web サーバーで実行されている WordPress アプリケーションは、4.4.2 より前のものです。したがって、次の脆弱性の影響を受けます：

- サーバーが特定のリクエストの処理時に意図しないアクションを実行するよう誘導される可能性がある、サーバー側のリクエスト偽造脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用して、特定のローカル URI に対する細工されたリクエストを通じて、アクセス制限をバイパスしたり、ポート スキャンを実行したり、内部ネットワークおよびホストを列挙したり、追加プロトコルを呼び出すなど、さらなるホストベースの攻撃を仕掛ける可能性があります。（VulnDB 133900）

- アプリケーションが特定の入力を検証できないことによる、クロスサイトリダイレクトの脆弱性が存在します。
 認証されていないリモートの攻撃者がこれを悪用して、特別に細工されたリンクを通じて、正当な Web サイトから攻撃者が選んだ任意の Web サイトに被害者をリダイレクトし、これにより、Web ブラウザやドキュメントレンダリングソフトウェアなどのクライアント側のソフトウェアに対するさらなる攻撃を可能にする可能性があります。（VulnDB 133901）

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

根据其自我报告的版本号，远程 Web 服务器上运行的 WordPress 应用程序低于版本 4.4.2。因此，它受到以下漏洞的影响：

- 存在一个服务器端请求伪造漏洞，可于处理某些请求时使服务器执行非预期动作。未经认证的远程攻击者可利用此漏洞，通过对某些本地 URI 的特别构建的请求发动进一步的基于主机的攻击，例如绕过访问限制、执行端口扫描、枚举内部网络与主机，或调用其他协议。(VulnDB 133900)

- 存在一个跨站重定向漏洞，这是因为应用程序无法验证某些输入所导致。
 未经认证的远程攻击者可利用此漏洞，通过特别构建的链接，将受害者从合法网站重定向至攻击者选择的任意网站，进而允许对 Web 浏览器或文档渲染软件等客户端软件发动进一步攻击。(VulnDB 133901)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

根據其自我報告的版本號碼，遠端 Web 伺服器上執行的 WordPress 應用程式版本比 4.4.2 舊。因此受到以下弱點影響：

- 存在一個伺服器端要求偽造弱點，可於處理特定要求時使伺服器執行非預定動作。未經驗證的遠端攻擊者可惡意利用此弱點，透過對特定本機 URI 的特製要求發動進一步的主機型攻擊，例如繞過存取限制、執行連接埠掃描、列舉內部網路與主機，或叫用其他通訊協定。(VulnDB 133900)

- 存在一個跨網站重新導向弱點，這是因為應用程式無法驗證特定輸入所導致。
 未經驗證的遠端攻擊者可惡意利用此弱點，透過特製的連結，將受害者從合法網站重新導向至攻擊者選擇的任意網站，進而允許對網頁瀏覽器或文件轉譯軟體等用戶端軟體發動進一步攻擊。(VulnDB 133901)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

WordPress versions 4.4.1 and earlier are affected by two security issues: a possible Side Request Forgery Vulnerability for certain local URIs, reported by Ronni Skansing; and an open redirection attack, reported by Shailesh Suthar.

CVE-2016-2221 Wordpress could be vulnerable for an open redirection attack which was fixed by better validation of the URL used in HTTP redirects.

CVE-2016-2222 It was discovered that Wordpress was susceptible for a possible Side Request Forgery Vulnerability because it considered for instance 0.1.2.3 as a valid IP.

For Debian 6 'Squeeze', these problems have been fixed in version 3.6.1+dfsg-1~deb6u9.

We recommend that you upgrade your wordpress packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Two vulnerabilities were discovered in wordpress, a web blogging tool.
The Common Vulnerabilities and Exposures project identifies the following problems :

  - CVE-2016-2221     Shailesh Suthar discovered an open redirection     vulnerability.

  - CVE-2016-2222     Ronni Skansing discovered a server-side request forgery     (SSRF) vulnerability.

Samuel Sidler reports :

WordPress 4.4.2 is now available. This is a security release for all previous versions and we strongly encourage you to update your sites immediately.

WordPress versions 4.4.1 and earlier are affected by two security issues: a possible SSRF for certain local URIs, reported by Ronni Skansing; and an open redirection attack, reported by Shailesh Suthar.

Web ブログツールである wordpress で、2 つの脆弱性が見つかりました。
Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2016-2221 Shailesh Suthar 氏は、オープンリダイレクトの脆弱性を発見しました。

- CVE-2016-2222 Ronni Skansing 氏は、サーバーサイドリクエスト偽造（SSRF）の脆弱性を発見しました。

WordPress バージョン 4.4.1 以前は、2 つのセキュリティ問題の影響を受けます：特定のローカル URI に対する潜在的なサイドリクエスト偽造脆弱性（報告者：Ronni Skansing 氏）、オープンリダイレクト攻撃（報告者：Shailesh Suthar 氏）。

CVE-2016-2221 Wordpress がオープンリダイレクト攻撃に脆弱である可能性があります。これは HTTP リダイレクトで使用される URL の検証を改善することで修正されました。

CVE-2016-2222 Wordpress が潜在的なサイドリクエスト偽造脆弱性に影響を受けやすいことが判明しました。インスタンス 0.1.2.3 を有効な IP として判断したためです。

Debian 6「Squeeze」では、これらの問題は、バージョン 3.6.1+dfsg-1~deb6u9 で修正されました。

wordpress パッケージをアップグレードすることを推奨します。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Samuel Sidler が以下のように報告しています。

WordPress 4.4.2 が現在利用可能です。これは前のバージョンすべてのセキュリティリリースであり、弊社はユーザーが自分のサイトをすぐに更新することを強く推奨します。

WordPress バージョン 4.4.1 以前は、2 つのセキュリティ問題の影響を受けます：一部のローカル URI に対する潜在的な SSRF（報告者：Ronni Skansing 氏）、オープンリダイレクト攻撃（報告者：Shailesh Suthar 氏）。

已发现 Wordpress（一个 Web 博客工具）中存在两个漏洞。
通用漏洞和暴露计划识别以下问题：

- CVE-2016-2221 Shailesh Suthar 发现一个开放重定向漏洞。

- CVE-2016-2222 Ronni Skansing 发现一个服务器端请求伪造 (SSRF) 漏洞。

WordPress 版本 4.4.1 及更早版本受到两个安全问题影响：某些本地 URI 的潜在端请求伪造漏洞，由 Ronni Skansing 报告；开放重定向攻击，由 Shailesh Suthar 报告。

CVE-2016-2221 Wordpress 可能容易遭到开放重定向攻击的影响，这可由 HTTP 重定向中使用的较佳 URL 验证所修复。

CVE-2016-2222 已发现因为将实例 0.1.2.3 视为有效 IP，Wordpress 容易受到潜在的端请求伪造漏洞影响。

对于 Debian 6“Squeeze”，这些问题已在 3.6.1+dfsg-1~deb6u9 版本中修复。

我们建议您升级 wordpress 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Samuel Sidler 报告：

WordPress 4.4.2 现在可用。这是所有之前版本的安全版本，强烈建议立即更新您的站点。

WordPress 版本 4.4.1 及更早版本受到两个安全问题影响：某些本地 URI 的潜在 SSRF，由 Ronni Skansing 报告；开放重定向攻击，由 Shailesh Suthar 报告。

在 web 部落格工具 wordpress 中發現兩個弱點。
Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2016-2221 Shailesh Suthar 發現一個開放重新導向弱點。

- CVE-2016-2222 Ronni Skansing 發現一個伺服器端要求偽造 (SSRF) 弱點。

WordPress 4.4.1 版及更舊版本受到兩個安全性問題影響：特定本機 URI 的潛在端要求偽造弱點，由 Ronni Skansing 報告；開放重新導向攻擊，由 Shailesh Suthar 報告。

CVE-2016-2221 Wordpress 可能容易遭到開放重新導向攻擊的影響，這可由 HTTP 重新導向中使用的較佳 URL 驗證所修正。

CVE-2016-2222 據發現，因為將執行個體 0.1.2.3 視為有效 IP，Wordpress 容易受到潛在的端要求偽造弱點影響。

針對 Debian 6「Squeeze」，這些問題已在 3.6.1+dfsg-1~deb6u9 版本中修正。

建議您升級 wordpress 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Samuel Sidler 報告：

現已提供 WordPress 4.4.2。這是適用於所有先前版本的安全性版本，我們強烈建議您立即更新網站。

WordPress 4.4.1 版及更舊版本受到兩個安全性問題影響：特定本機 URI 的潛在 SSRF，由 Ronni Skansing 報告；開放重新導向攻擊，由 Shailesh Suthar 報告。

Versions of WordPress prior to 4.4.2 are susceptible to the following vulnerabilities : 

 - A flaw exists that allows a cross-site redirection attack. This flaw exists because the application does not validate certain input. This could allow a context-dependent attacker to create a specially crafted link that, if followed, would redirect a victim from the intended legitimate web site to an arbitrary web site of the attacker's choosing. Such attacks are useful as the crafted URL initially appears to be a web page of a trusted site. This could be leveraged to direct an unsuspecting user to a web page containing attacks that target client-side software such as a web browser or document rendering programs, as well as phishing attacks that mimic the legitimate site but send user-supplied information to the attacker. (CVE-2016-2221)
 - A flaw exists in 'src/wp-includes/http.php' related to request handling between a user and a server, where the server can be induced into performing unintended actions (Server Side Request Forgery, or SSRF). By making a crafted request that leverages certain local URIs, the server can be used to conduct host-based attacks. This may allow an attacker to bypass access restrictions (e.g. host or network ACLs), conduct port scanning of internal networks, enumerate internal hosts, or possibly invoke additional protocols (e.g. Gopher, TFTP) which may provide additional control over such requests. (CVE-2016-2222)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
88579	WordPress < 4.4.2 Multiple Vulnerabilities	Nessus	CGI abuses	2016/2/4	2025/5/14	high
88579	WordPress < 4.4.2 の複数の脆弱性	Nessus	CGI abuses	2016/2/4	2025/5/14	high
88579	WordPress < 4.4.2 多种漏洞	Nessus	CGI abuses	2016/2/4	2025/5/14	high
88579	WordPress < 4.4.2 多個弱點	Nessus	CGI abuses	2016/2/4	2025/5/14	high
88766	Debian DLA-418-1 : wordpress security update	Nessus	Debian Local Security Checks	2016/2/17	2021/1/11	high
88631	Debian DSA-3472-1 : wordpress - security update	Nessus	Debian Local Security Checks	2016/2/9	2021/1/11	high
89729	FreeBSD : wordpress -- multiple vulnerabilities (fef03980-e4c6-11e5-b2bd-002590263bf5)	Nessus	FreeBSD Local Security Checks	2016/3/8	2021/1/4	high
88631	Debian DSA-3472-1：wordpress - セキュリティ更新	Nessus	Debian Local Security Checks	2016/2/9	2021/1/11	high
88766	Debian DLA-418-1：wordpress セキュリティ更新	Nessus	Debian Local Security Checks	2016/2/17	2021/1/11	high
89729	FreeBSD：wordpress -- 複数の脆弱性（fef03980-e4c6-11e5-b2bd-002590263bf5）	Nessus	FreeBSD Local Security Checks	2016/3/8	2021/1/4	high
88631	Debian DSA-3472-1：wordpress - 安全更新	Nessus	Debian Local Security Checks	2016/2/9	2021/1/11	high
88766	Debian DLA-418-1：wordpress 安全更新	Nessus	Debian Local Security Checks	2016/2/17	2021/1/11	high
89729	FreeBSD：wordpress -- 多个漏洞 (fef03980-e4c6-11e5-b2bd-002590263bf5)	Nessus	FreeBSD Local Security Checks	2016/3/8	2021/1/4	high
88631	Debian DSA-3472-1：wordpress - 安全性更新	Nessus	Debian Local Security Checks	2016/2/9	2021/1/11	high
88766	Debian DLA-418-1：wordpress 安全性更新	Nessus	Debian Local Security Checks	2016/2/17	2021/1/11	high
89729	FreeBSD：wordpress -- 多個弱點 (fef03980-e4c6-11e5-b2bd-002590263bf5)	Nessus	FreeBSD Local Security Checks	2016/3/8	2021/1/4	high
9074	WordPress < 4.4.2 Multiple Vulnerabilities	Nessus Network Monitor	CGI	2016/2/19	2019/3/6	medium

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

medium