According to its self-reported version number, the WordPress application running on the remote web server is prior to 4.6. It is, therefore, affected by multiple vulnerabilities :

  - A path traversal vulnerability exists in the WordPress     Admin API in the wp_ajax_update_plugin() function in     ajax-actions.php due to improper sanitization of     user-supplied input. An authenticated, remote attacker     can exploit this, via a specially crafted request, to     cause a denial of service condition. (CVE-2016-6896)

  - A cross-site request forgery vulnerability (XSRF) exists     in the admin-ajax.php script due to a failure to require     multiple steps, explicit confirmation, or a unique token     when performing certain sensitive actions. An     unauthenticated, remote attacker can exploit this, by     convincing a user to follow a specially crafted link, to     perform arbitrary AJAX updates. (CVE-2016-6897)

  - An information disclosure vulnerability exists in the     wp_ajax_update_plugin() function in the ajax-actions.php     script due to performing a call to get_plug_data()     before checking capabilities. An authenticated, remote     attacker can exploit this to bypass intended read-access     restrictions, resulting in a disclosure of sensitive     information. (CVE-2016-10148)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Cross-site request forgery (CSRF) vulnerability in the wp_ajax_update_plugin function in wp-     admin/includes/ajax-actions.php in WordPress before 4.6 allows remote attackers to hijack the     authentication of subscribers for /dev/random read operations by leveraging a late call to the     check_ajax_referer function, a related issue to CVE-2016-6896. (CVE-2016-6897)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - より 4.6 前の WordPress の wp-admin/includes/ajax-actions.php の wp_ajax_update_plugin 機能にあるクロスサイトリクエスト偽造CSRFの脆弱性により、リモートの攻撃者は、/dev/random 読み取り操作のサブスクリプション登録者の認証を利用して、 check_ajax_referer 関数の呼び出しが遅れます。 CVE-2016-6896これは に関連しています。CVE-2016-6897

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

自己報告されたバージョン番号によると、リモート Web サーバーで実行されている WordPress アプリケーションは、4.6 より前のものです。したがって、以下の複数の脆弱性による影響を受けます：

- ユーザー指定の入力が不適切にサニタイズされているため、ajax-actions.php の wp_ajax_update_plugin() 関数の WordPress Admin API に、パストラバーサルの脆弱性が存在します。認証されたリモートの攻撃者がこれを悪用し、特別に細工されたリクエストを通じて、サービス拒否状態を引き起こす可能性があります。（CVE-2016-6896）

- 特定の機密アクションを実行するときに、複数のステップ、明示的な確認または一意のトークンを要求しないために、クロスサイトリクエスト偽造（XSRF）の脆弱性が admin-ajax.php スクリプトに存在します。認証されていないリモートの攻撃者が、ユーザーを騙して特別に細工されたリンクをたどらせることで、これを悪用し、任意の　AJAX 更新を実行させる可能性があります。（CVE-2016-6897）

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 4.6 之前的 WordPress 中wp-admin/includes/ajax-actions.php 的 wp_ajax_update_plugin 函式中的跨網站要求偽造 (CSRF) 弱點允許遠端攻擊者透過利用延遲呼叫 check_ajax_referer 函式這是與 CVE-2016-6896相關的問題。 (CVE-2016-6897)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 WordPress 低于 4.6 的版本中wp-admin/includes/ajax-actions.php 中的 wp_ajax_update_plugin 函数存在跨站请求伪造 (CSRF) 漏洞允许远程攻击者通过利用延迟调用 check_ajax_referer 函数这是与 CVE-2016-6896相关的问题。 (CVE-2016-6897)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

根据其自我报告的版本号，远程 Web 服务器上运行的 WordPress 应用程序低于版本 4.6。因此，它受到多种漏洞的影响：

- 由于未正确审查用户提供的输入，在 ajax-actions.php 中，wp_ajax_update_plugin() 函数中的 WordPress Admin API 中存在一个路径遍历漏洞。经认证的远程攻击者可利用此漏洞，通过特别构建的请求造成拒绝服务情况。(CVE-2016-6896)

- 由于在执行某些敏感操作时无法要求多个步骤、明确确认或唯一标记，admin-ajax.php 脚本中存在一个跨站请求伪造 (XSRF) 漏洞。未经认证的远程攻击者可利用此问题，通过诱使用户跟踪特别构建的链接，执行任意 AJAX 更新。(CVE-2016-6897)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

根據其自我報告的版本號碼，遠端 Web 伺服器上執行的 WordPress 應用程式版本比 4.6 舊。因此，會受到多個弱點影響：

- 在 ajax-actions.php 中，wp_ajax_update_plugin() 函式中的 WordPress Admin API 中存在一個路徑遊走弱點，這是因為不當清理使用者提供的輸入所導致。經驗證的遠端攻擊者可惡意利用此弱點，透過特製的要求，造成拒絕服務情形。(CVE-2016-6896)

- admin-ajax.php 指令碼中存在一個跨網站要求偽造 (XSRF) 弱點，這是因為在執行特定敏感動作時，未要求多個步驟、明確確認或唯一的 token 所導致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者遵循特製的連結，藉此執行任意 AJAX 更新。(CVE-2016-6897)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

Versions of WordPress 4.5.x prior to 4.6 are affected by multiple vulnerabilities :

 - A path traversal vulnerability exists in the WordPress Admin API in the 'wp_ajax_update_plugin()' function in 'ajax-actions.php' due to improper sanitization of user-supplied input.  An authenticated, remote attacker can exploit this, via a specially crafted request, to cause a denial of service condition. (CVE-2016-6896)
 - A cross-site request forgery vulnerability (CSRF/XSRF) exists in the 'admin-ajax.php' script due to a failure to require multiple steps, explicit confirmation, or a unique token when performing certain sensitive actions.  An unauthenticated, remote attacker can exploit this, by convincing a user to follow a specially crafted link, to perform arbitrary AJAX updates. (CVE-2016-6897)
 - An information disclosure vulnerability exists in the 'wp_ajax_update_plugin()' function in the 'ajax-actions.php' script due to performing a call to 'get_plug_data()' before checking capabilities.  An authenticated, remote attacker can exploit this to bypass intended read-access restrictions, resulting in a disclosure of sensitive information. (CVE-2016-10148)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
93111	WordPress < 4.6 Multiple Vulnerabilities	Nessus	CGI abuses	2016/8/25	2025/5/14	high
253870	Linux Distros Unpatched Vulnerability : CVE-2016-6897	Nessus	Misc.	2025/8/24	2025/8/24	medium
253870	Linux Distros のパッチ未適用の脆弱性: CVE-2016-6897	Nessus	Misc.	2025/8/24	2025/8/24	medium
93111	WordPress < 4.6 の複数の脆弱性	Nessus	CGI abuses	2016/8/25	2025/5/14	high
253870	Linux Distros 未修補的弱點：CVE-2016-6897	Nessus	Misc.	2025/8/24	2025/8/24	medium
253870	Linux Distros 未修补的漏洞：CVE-2016-6897	Nessus	Misc.	2025/8/24	2025/8/24	medium
93111	WordPress < 4.6 多个漏洞	Nessus	CGI abuses	2016/8/25	2025/5/14	high
93111	WordPress < 4.6 多個弱點	Nessus	CGI abuses	2016/8/25	2025/5/14	high
9949	WordPress 4.5.x < 4.6 Multiple Vulnerabilities	Nessus Network Monitor	CGI	2017/2/9	2019/3/6	medium

检测

插件搜索

high

medium

medium

high

medium

medium

high

high

medium