已发现 Wordpress（一个 Web 博客工具）中存在多个漏洞。这些漏洞将允许远程攻击者删除非预期文件、进行跨站脚本攻击或绕过重定向 URL 验证机制。

根據其自我報告的版本號碼，遠端網頁伺服器上執行的 WordPress 應用程式版本比 4.7.3 舊。因此，會受到多個弱點影響：- /wp-includes/media.php 指令碼內的 wp_playlist_shortcode() 函式中存在一個跨網站指令碼 (XSS) 弱點，這是因為未能驗證透過音訊檔案中繼資料傳遞的輸入，便將其傳回給使用者所致。未經驗證的遠端攻擊者可利用此弱點，使用特製的要求，在使用者的瀏覽器工作階段內，執行任意指令碼。- 存在一個跨網站重新導向弱點，這是因為未能驗證透過控制字元傳遞的輸入，便將其傳回給使用者所致。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製的連結，將使用者從預定的合法網站重新導向至攻擊者選擇的任意網站。- 外掛程式刪除功能中存在一個不明缺陷，其允許未經驗證的遠端攻擊者刪除非預期檔案。- 存在一個跨網站指令碼 (XSS) 弱點，這是因為未能驗證 YouTube 嵌入的視訊 URL 輸入，便將其傳回給使用者所致。未經驗證的遠端攻擊者可利用此弱點，使用特製的要求，在使用者的瀏覽器工作階段內，執行任意指令碼。- 存在一個跨網站指令碼 (XSS) 弱點，這是因為未能驗證分類法術語名稱，便將其傳回給使用者所致。未經驗證的遠端攻擊者可利用此弱點，使用特製的要求，在使用者的瀏覽器工作階段內，執行任意指令碼。- 處理 HTTP 要求時，在 Press This 功能中存在一個跨網站要求偽造 (XSRF) 弱點，尤其是在檔案 /wp-admin/press-this.php 內，這是因為執行特定敏感動作時，無法要求多個步驟、明確確認或唯一的 token 所致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者造訪特製的連結，造成過度消耗伺服器資源。- /wp-includes/js/mediaelement/wp-playlist.min.js 指令碼內的 renderTracks() 函式中存在一個 DOM 型跨網站指令碼 (XSS) 弱點，這是因為未能驗證透過音訊檔案中繼資料傳遞的輸入，便將其傳回給使用者所致。未經驗證的遠端攻擊者可利用此弱點，使用特製的要求，在使用者的瀏覽器工作階段內，執行任意指令碼。- WordPress 的 wp-json 元件中有一個目錄遊走弱點，這是因為貼文清單中的一個錯誤所導致。未經驗證的遠端攻擊者可惡意利用此弱點，透過傳送含有目錄遊走字元的 URI，暴露伺服器限制路徑外的檔案內容。請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 4.7.3より前の WordPress には、メディアファイルメタデータを介した認証済みのクロスサイトスクリプティングXSSがあります。これは、(1) wp-includes/media.php の wp_playlist_shortcode 関数におけるプレイリストショートコードの不適切な処理、および (2) wp-includes/js/mediaelement/wp-playlist の renderTracks 関数におけるメタ情報の不適切な処理の両方により実証されています。 js で発見しました。CVE-2017-6814

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Web ブログツールである wordpress で、複数の脆弱性が見つかりました。Common Vulnerabilities and Exposures プロジェクトでは、次の問題を特定しています。

CVE-2017-6814

メディアファイルメタデータを介したクロスサイトスクリプティング（XSS）の脆弱性

CVE-2017-6815

コントロール文字がwp-includes / pluggable.phpのリダイレクトURL検証をだます可能性があります

CVE-2017-6816

管理者がプラグイン削除機能を使用して、意図しないファイルを削除する可能性があります

Debian 7「Wheezy」では、これらの問題は、バージョン3.6.1+dfsg-1~deb7u14で修正されました。

お使いのwordpressパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Web ブログツールである wordpress で、複数の脆弱性が見つかりました。これにより、リモートの攻撃者が意図しないファイルを削除したり、クロスサイトスクリプティング攻撃を仕掛けたり、リダイレクトURL検証メカニズムをバイパスしたりする可能性があります。

自己報告されたバージョン番号によると、リモートWebサーバーで実行されているWordPressアプリケーションは、4.7.3より前です。したがって、以下の複数の脆弱性による影響を受けます：- オーディオファイルメタデータを介して渡された入力をユーザーに返す前に検証しないため、クロスサイトスクリプティング（XSS）の脆弱性が/wp-includes/media.phpスクリプト内のwp_playlist_shortcode()関数にあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたリクエストを介して、ユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。- 制御文字を介して渡された入力をユーザーに返す前に検証しないため、クロスサイトリダイレクトの脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたリンクを介して、意図した正当なWebサイトから攻撃者の選択する任意のWebサイトにユーザーをリダイレクトする可能性があります。- 詳細不明な欠陥がプラグイン削除機能にあり、認証されたリモートの攻撃者が意図しないファイルを削除する可能性があります。- YouTube埋め込みのビデオURLへの入力をユーザーに返す前に検証しないため、クロスサイトスクリプティング（XSS）の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたリクエストを介して、ユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。- タクソノミーのターム名への入力をユーザーに返す前に検証しないため、クロスサイトスクリプティング（XSS）の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたリクエストを介して、ユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。- 秘密を要する特定のアクションを実行するとき、複数の手順、明示的な確認、または一意のトークンを要求しないため、クロスサイトリクエスト偽造（XSRF）の脆弱性が、特に/wp-admin/press-this.phpファイル内のPress This機能にあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたリンクをたどらせるようユーザーを誘導して、サーバーリソースを過剰に消費させる可能性があります。- オーディオファイルメタデータを介して渡された入力をユーザーに返す前に検証しないため、DOMベースのクロスサイトスクリプティング（XSS）の脆弱性が/wp-includes/js/mediaelement/wp-playlist.min.jsスクリプト内のrenderTracks()関数にあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたリクエストを介して、ユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。- Postリストのエラーにより、ディレクトリトラバーサルの脆弱性がWordPressのwp-jsonコンポーネントにあります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、ディレクトリトラバーサル文字を含むURIを送信して、サーバーの制限されたパスの外側にあるファイルの内容を漏えいさせる可能性があります。Nessusはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In WordPress before 4.7.3, there is authenticated Cross-Site Scripting (XSS) via Media File Metadata. This     is demonstrated by both (1) mishandling of the playlist shortcode in the wp_playlist_shortcode function in     wp-includes/media.php and (2) mishandling of meta information in the renderTracks function in wp-     includes/js/mediaelement/wp-playlist.js. (CVE-2017-6814)

Note that Nessus relies on the presence of the package as reported by the vendor.

Several vulnerabilities were discovered in wordpress, a web blogging tool. The Common Vulnerabilities and Exposures project identifies the following issues.

CVE-2017-6814

Cross-Site Scripting (XSS) vulnerability via media file metadata

CVE-2017-6815

Control characters can trick redirect URL validation in wp-includes/pluggable.php

CVE-2017-6816

Unintended files can be deleted by administrators using the plugin deletion functionality

For Debian 7 'Wheezy', these problems have been fixed in version 3.6.1+dfsg-1~deb7u14.

We recommend that you upgrade your wordpress packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Several vulnerabilities were discovered in wordpress, a web blogging tool. They would allow remote attackers to delete unintended files, mount Cross-Site Scripting attacks, or bypass redirect URL validation mechanisms.

According to its self-reported version number, the WordPress application running on the remote web server is prior to 4.7.3.
It is, therefore, affected by multiple vulnerabilities :

  - A cross-site scripting (XSS) vulnerability exists in the     wp_playlist_shortcode() function within the     /wp-includes/media.php script due to a failure to     validate input passed via audio file metadata before     returning it to users. An unauthenticated, remote     attacker can exploit this, via a specially crafted     request, to execute arbitrary script code in a user's     browser session.

  - A cross-site redirection vulnerability exists due to     a failure to validate input passed via control     characters before returning it to users. An     unauthenticated, remote attacker can exploit this, via     a specially crafted link, to redirect a user from an     intended legitimate website to an arbitrary website of     the attacker's choosing.

  - An unspecified flaw exists in the plugin deletion     functionality that allows an authenticated, remote     attacker to delete unintended files.

  - A cross-site scripting (XSS) vulnerability exists due to     a failure to validate input to video URLs in YouTube     embeds before returning it to users. An unauthenticated,     remote attacker can exploit this, via a specially     crafted request, to execute arbitrary script code in a     user's browser session.

  - A cross-site scripting (XSS) vulnerability exists due to     a failure to validate input to taxonomy term names     before returning it to users. An unauthenticated, remote     attacker can exploit this, via a specially crafted     request, to execute arbitrary script code in a user's     browser session.

  - A cross-site request forgery (XSRF) vulnerability exists     in the Press This functionality, specifically within     /wp-admin/press-this.php when handling HTTP requests,     due to a failure to require multiple steps, explicit     confirmation, or a unique token when performing certain     sensitive actions. An unauthenticated, remote attacker     can exploit this, by convincing a user to follow a     specially crafted link, to cause excessive consumption     of server resources.

  - A DOM-based cross-site scripting (XSS) vulnerability     exists in the renderTracks() function within the     /wp-includes/js/mediaelement/wp-playlist.min.js script     due to a failure to validate input passed via audio file     metadata before returning it to users. An     unauthenticated, remote attacker can exploit this, via a     specially crafted request, to execute arbitrary script     code in a user's browser session.
  - A directory traversal vulnerability exists in WordPress' wp-json component due to an error in post listing. An     unauthenticated, remote attacker can exploit this, by sending a URI that contains directory traversal characters,     to disclose the contents of files located outside of the server's restricted path.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
97922	Debian DSA-3815-1：wordpress - 安全更新	Nessus	Debian Local Security Checks	2017/3/24	2025/12/29	medium
97635	WordPress < 4.7.3 多個弱點	Nessus	CGI abuses	2017/3/9	2025/12/30	medium
254908	Linux Distros のパッチ未適用の脆弱性: CVE-2017-6814	Nessus	Misc.	2025/8/25	2025/8/25	medium
97797	Debian DLA-860-1: wordpressセキュリティ更新	Nessus	Debian Local Security Checks	2017/3/20	2025/12/29	medium
97922	Debian DSA-3815-1: wordpress - セキュリティ更新	Nessus	Debian Local Security Checks	2017/3/24	2025/12/29	medium
97635	WordPress < 4.7.3の複数の脆弱性	Nessus	CGI abuses	2017/3/9	2025/12/30	medium
254908	Linux Distros Unpatched Vulnerability : CVE-2017-6814	Nessus	Misc.	2025/8/25	2025/8/25	medium
97797	Debian DLA-860-1 : wordpress security update	Nessus	Debian Local Security Checks	2017/3/20	2025/12/29	medium
97922	Debian DSA-3815-1 : wordpress - security update	Nessus	Debian Local Security Checks	2017/3/24	2025/12/29	medium
97635	WordPress < 4.7.3 Multiple Vulnerabilities	Nessus	CGI abuses	2017/3/9	2025/12/30	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium