The WordPress WP Statistics Plugin installed on the remote host is affected by a Cross-site Scripting.

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートホストにインストールされている WordPress WP Statistics プラグインは、クロスサイトスクリプティング (XSS) の影響を受けます。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

远程主机上安装的 WordPress WP Statistics Plugin 会受到跨站脚本的影响。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 WordPress WP Statistics Plugin 受到跨網站指令碼弱點影響。

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - WordPress 版 4.8 + 在刪除函式的 plugins.php 或 core wordpress 中含有一個跨網站指令碼 (XSS) 弱點可導致 攻擊者可執行用戶端攻擊其範圍從竊取 cookie 到程式碼插入都有。若要惡意利用此攻擊攻擊者必須特製含有承載的 URL 並傳送給使用者。受害者必須開啟連結才會受到反射式 XSS 影響。 。
    (CVE-2018-1000556)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - WordPress 版本 4.8 + 在 plugins.php 或核心 wordpress 有关的删除功能中包含一个跨站脚本 (XSS) 漏洞导致 攻击者执行客户端攻击包括窃取 Cookie 和代码注入。通过攻击者必须构建具有负载的 URL 并发送给用户才能利用此攻击。受害者需要打开才会受到反射型 XSS 影响的链接。 。
    (CVE-2018-1000556)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - WordPressバージョン 4.8 + には、削除機能のplugins.phpまたはコアwordpressにクロスサイトスクリプティングXSSの脆弱性があり、攻撃者はクッキーの盗み取りからコードインジェクションまでのクライアント側攻撃を実行できます。この攻撃は、攻撃者がペイロード付きの URL を細工して、ユーザーに送信することで悪用可能なようです。Victim は、折り返し型 XSS の影響を受けるリンクを開く必要があります。 。
    (CVE-2018-1000556)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - WordPress version 4.8 + contains a Cross Site Scripting (XSS) vulnerability in plugins.php or core     wordpress on delete function that can result in An attacker can perform client side attacks which could be     from stealing a cookie to code injection. This attack appear to be exploitable via an attacker must craft     an URL with payload and send to the user. Victim need to open the link to be affected by reflected XSS. .
    (CVE-2018-1000556)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
113480	WP Statistics Plugin for WordPress < 12.0.6 Cross-site Scripting	Web App Scanning	Component Vulnerability	2022/12/27	2023/3/14	medium
113480	WP Statistics Plugin for WordPress < 12.0.6 のクロスサイトスクリプティング	Web App Scanning	Component Vulnerability	2022/12/27	2023/3/14	medium
113480	WP Statistics Plugin for WordPress < 12.0.6 跨站脚本	Web App Scanning	Component Vulnerability	2022/12/27	2023/3/14	medium
113480	WP Statistics Plugin for WordPress < 12.0.6 跨網站指令碼	Web App Scanning	Component Vulnerability	2022/12/27	2023/3/14	medium
262872	Linux Distros 未修補的弱點：CVE-2018-1000556	Nessus	Misc.	2025/9/10	2026/1/30	medium
262872	Linux Distros 未修补的漏洞：CVE-2018-1000556	Nessus	Misc.	2025/9/10	2026/1/30	medium
262872	Linux Distros のパッチ未適用の脆弱性: CVE-2018-1000556	Nessus	Misc.	2025/9/10	2026/1/30	medium
262872	Linux Distros Unpatched Vulnerability : CVE-2018-1000556	Nessus	Misc.	2025/9/10	2026/1/30	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium