请参阅上游公告：

- [WordPress 4.6“Pepper”](https://wordpress.org/news/2016/08/pepper/)

- [WordPress 4.6.1 安全与维护版本](https://wordpress.org/news/2016/09/wordpress-4-6-1-security-and-maintenance-release/)

请注意，Tenable Network Security 已直接从 Fedora 更新系统网站提取上述描述块。
Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已发现 Wordpress（一个 Web 博客工具）中存在多个漏洞。通用漏洞和暴露计划识别以下问题。

CVE-2015-8834：在低于 4.2.2 的 WordPress 版本中，远程攻击者可利用 wp-includes/wp-db.php 中的跨站脚本 (XSS) 漏洞，通过因 MySQL TEXT 数据类型的限制未正确存储的长注释，注入任意 Web 脚本或 HTML。注意：存在此漏洞的原因是未完整修复 CVE-2015-3440

CVE-2016-4029：低于 4.5 的 WordPress 在确定 Intranet 地址时不考虑八进制和十六进制 IP 地址格式，远程攻击者可利用此漏洞，通过构建的地址绕过预期 SSRF 保护机制。

CVE-2016-5836：在低于 4.5.3 的 WordPress 版本中，远程攻击者可利用 oEmbed 协议实现，通过不明向量造成拒绝服务。

CVE-2016-6634：在低于 4.5 的 WordPress 版本中，远程攻击者可利用网络设置页面中的跨站脚本 (XSS) 漏洞，通过不明向量注入任意 Web 脚本或 HTML。

CVE-2016-6635：在低于 4.5 的 WordPress 版本中，远程攻击者可利用 wp-admin/includes/ajax- actions.php 中 wp_ajax_wp_compression_test 函数中的跨站请求伪造 (CSRF) 漏洞，劫持管理员为更改脚本压缩选项的请求提供的身份验证。

CVE-2016-7168：修复通过图像文件名造成的跨站脚本漏洞。

CVE-2016-7169：修复升级程序包上传程序中的路径遍历漏洞。

对于 Debian 7“Wheezy”，这些问题已在版本 3.6.1+dfsg-1~deb7u12 中修复。

我们建议您升级 wordpress 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

根据其自我报告的版本号，远程 Web 服务器上运行的 WordPress 应用程序低于版本 4.6.1。
因此，该服务器受到多个漏洞的影响：

  - 处理已上传图像的文件名时，存在一个跨站脚本 (XSS) 漏洞，这是因为未正确验证输入便将其返回给用户所导致。经过身份验证的远程攻击者可利用此漏洞，通过特别构建的请求，在用户浏览器会话中执行任意脚本代码。(CVE-2016-7168)

  - WordPress 升级程序包上传程序中存在一个路径遍历漏洞，这是因为未正确审查用户提供的输入所导致。经认证的远程攻击者可利用此漏洞，通过特别构建的请求，影响机密性、完整性和可用性。
    (CVE-2016-7169)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 WordPress 低于 4.6.1 的版本中wp-admin/includes/media.php 的 media_handle_upload 函数中存在跨站脚本 (XSS) 漏洞 可让远程攻击者注入任意 web 脚本或 HTML方法是诱骗管理员上传构建的文件名。
    (CVE-2016-7168)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

在 wordpress（web 博客工具）中发现多个漏洞，远程攻击者可利用这些漏洞，通过跨站脚本、跨站请求伪造、路径遍历或绕过限制破坏站点。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
93633	Fedora 24：wordpress (2016-a8657278bf)	Nessus	Fedora Local Security Checks	2016/9/22	2021/1/11	high
93630	Fedora 23：wordpress (2016-91bfe9ddb8)	Nessus	Fedora Local Security Checks	2016/9/22	2021/1/11	high
93667	Debian DLA-633-1：wordpress 安全更新	Nessus	Debian Local Security Checks	2016/9/23	2021/1/11	high
93516	WordPress < 4.6.1 多个漏洞	Nessus	CGI abuses	2016/9/15	2025/5/14	medium
255010	Linux Distros 未修补的漏洞：CVE-2016-7168	Nessus	Misc.	2025/8/25	2025/8/25	medium
93835	Debian DSA-3681-1：wordpress - 安全更新	Nessus	Debian Local Security Checks	2016/10/4	2021/1/11	high

检测

插件搜索

high

high

high

medium

medium

high