在 web 部落格工具 wordpress 中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題。CVE-2017-6814 透過媒體檔案中繼資料引發的跨網站指令碼 (XSS) 弱點 CVE-2017-6815 控制字元可誘騙 wp-includes/pluggable.php 中的重新導向 URL 驗證 CVE-2017-6816 管理員可使用外掛程式刪除功能刪除非預期檔案 針對 Debian 7「Wheezy」，這些問題已在 3.6.1+dfsg-1~deb7u14 版本中修正。建議您升級 wordpress 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 web 部落格工具 wordpress 中發現數個弱點。遠端攻擊者可藉此刪除非預期檔案、發動跨網站指令碼攻擊，或是繞過重新導向 URL 驗證機制。

Web ブログツールである wordpress で、複数の脆弱性が見つかりました。これにより、リモートの攻撃者が意図しないファイルを削除したり、クロスサイトスクリプティング攻撃を仕掛けたり、リダイレクトURL検証メカニズムをバイパスしたりする可能性があります。

Web ブログツールである wordpress で、複数の脆弱性が見つかりました。Common Vulnerabilities and Exposures プロジェクトでは、次の問題を特定しています。

CVE-2017-6814

メディアファイルメタデータを介したクロスサイトスクリプティング（XSS）の脆弱性

CVE-2017-6815

コントロール文字がwp-includes / pluggable.phpのリダイレクトURL検証をだます可能性があります

CVE-2017-6816

管理者がプラグイン削除機能を使用して、意図しないファイルを削除する可能性があります

Debian 7「Wheezy」では、これらの問題は、バージョン3.6.1+dfsg-1~deb7u14で修正されました。

お使いのwordpressパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

自己報告されたバージョン番号によると、リモートWebサーバーで実行されているWordPressアプリケーションは、4.7.3より前です。したがって、以下の複数の脆弱性による影響を受けます：- オーディオファイルメタデータを介して渡された入力をユーザーに返す前に検証しないため、クロスサイトスクリプティング（XSS）の脆弱性が/wp-includes/media.phpスクリプト内のwp_playlist_shortcode()関数にあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたリクエストを介して、ユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。- 制御文字を介して渡された入力をユーザーに返す前に検証しないため、クロスサイトリダイレクトの脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたリンクを介して、意図した正当なWebサイトから攻撃者の選択する任意のWebサイトにユーザーをリダイレクトする可能性があります。- 詳細不明な欠陥がプラグイン削除機能にあり、認証されたリモートの攻撃者が意図しないファイルを削除する可能性があります。- YouTube埋め込みのビデオURLへの入力をユーザーに返す前に検証しないため、クロスサイトスクリプティング（XSS）の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたリクエストを介して、ユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。- タクソノミーのターム名への入力をユーザーに返す前に検証しないため、クロスサイトスクリプティング（XSS）の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたリクエストを介して、ユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。- 秘密を要する特定のアクションを実行するとき、複数の手順、明示的な確認、または一意のトークンを要求しないため、クロスサイトリクエスト偽造（XSRF）の脆弱性が、特に/wp-admin/press-this.phpファイル内のPress This機能にあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたリンクをたどらせるようユーザーを誘導して、サーバーリソースを過剰に消費させる可能性があります。- オーディオファイルメタデータを介して渡された入力をユーザーに返す前に検証しないため、DOMベースのクロスサイトスクリプティング（XSS）の脆弱性が/wp-includes/js/mediaelement/wp-playlist.min.jsスクリプト内のrenderTracks()関数にあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたリクエストを介して、ユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。- Postリストのエラーにより、ディレクトリトラバーサルの脆弱性がWordPressのwp-jsonコンポーネントにあります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、ディレクトリトラバーサル文字を含むURIを送信して、サーバーの制限されたパスの外側にあるファイルの内容を漏えいさせる可能性があります。Nessusはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 4.7.3より前の WordPress には、メディアファイルメタデータを介した認証済みのクロスサイトスクリプティングXSSがあります。これは、(1) wp-includes/media.php の wp_playlist_shortcode 関数におけるプレイリストショートコードの不適切な処理、および (2) wp-includes/js/mediaelement/wp-playlist の renderTracks 関数におけるメタ情報の不適切な処理の両方により実証されています。 js で発見しました。CVE-2017-6814

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Several vulnerabilities were discovered in wordpress, a web blogging tool. They would allow remote attackers to delete unintended files, mount Cross-Site Scripting attacks, or bypass redirect URL validation mechanisms.

Several vulnerabilities were discovered in wordpress, a web blogging tool. The Common Vulnerabilities and Exposures project identifies the following issues.

CVE-2017-6814

Cross-Site Scripting (XSS) vulnerability via media file metadata

CVE-2017-6815

Control characters can trick redirect URL validation in wp-includes/pluggable.php

CVE-2017-6816

Unintended files can be deleted by administrators using the plugin deletion functionality

For Debian 7 'Wheezy', these problems have been fixed in version 3.6.1+dfsg-1~deb7u14.

We recommend that you upgrade your wordpress packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In WordPress before 4.7.3, there is authenticated Cross-Site Scripting (XSS) via Media File Metadata. This     is demonstrated by both (1) mishandling of the playlist shortcode in the wp_playlist_shortcode function in     wp-includes/media.php and (2) mishandling of meta information in the renderTracks function in wp-     includes/js/mediaelement/wp-playlist.js. (CVE-2017-6814)

Note that Nessus relies on the presence of the package as reported by the vendor.

According to its self-reported version number, the WordPress application running on the remote web server is prior to 4.7.3.
It is, therefore, affected by multiple vulnerabilities :

  - A cross-site scripting (XSS) vulnerability exists in the     wp_playlist_shortcode() function within the     /wp-includes/media.php script due to a failure to     validate input passed via audio file metadata before     returning it to users. An unauthenticated, remote     attacker can exploit this, via a specially crafted     request, to execute arbitrary script code in a user's     browser session.

  - A cross-site redirection vulnerability exists due to     a failure to validate input passed via control     characters before returning it to users. An     unauthenticated, remote attacker can exploit this, via     a specially crafted link, to redirect a user from an     intended legitimate website to an arbitrary website of     the attacker's choosing.

  - An unspecified flaw exists in the plugin deletion     functionality that allows an authenticated, remote     attacker to delete unintended files.

  - A cross-site scripting (XSS) vulnerability exists due to     a failure to validate input to video URLs in YouTube     embeds before returning it to users. An unauthenticated,     remote attacker can exploit this, via a specially     crafted request, to execute arbitrary script code in a     user's browser session.

  - A cross-site scripting (XSS) vulnerability exists due to     a failure to validate input to taxonomy term names     before returning it to users. An unauthenticated, remote     attacker can exploit this, via a specially crafted     request, to execute arbitrary script code in a user's     browser session.

  - A cross-site request forgery (XSRF) vulnerability exists     in the Press This functionality, specifically within     /wp-admin/press-this.php when handling HTTP requests,     due to a failure to require multiple steps, explicit     confirmation, or a unique token when performing certain     sensitive actions. An unauthenticated, remote attacker     can exploit this, by convincing a user to follow a     specially crafted link, to cause excessive consumption     of server resources.

  - A DOM-based cross-site scripting (XSS) vulnerability     exists in the renderTracks() function within the     /wp-includes/js/mediaelement/wp-playlist.min.js script     due to a failure to validate input passed via audio file     metadata before returning it to users. An     unauthenticated, remote attacker can exploit this, via a     specially crafted request, to execute arbitrary script     code in a user's browser session.
  - A directory traversal vulnerability exists in WordPress' wp-json component due to an error in post listing. An     unauthenticated, remote attacker can exploit this, by sending a URI that contains directory traversal characters,     to disclose the contents of files located outside of the server's restricted path.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
97797	Debian DLA-860-1：wordpress 安全性更新	Nessus	Debian Local Security Checks	2017/3/20	2025/12/29	medium
97922	Debian DSA-3815-1：wordpress - 安全性更新	Nessus	Debian Local Security Checks	2017/3/24	2025/12/29	medium
97922	Debian DSA-3815-1: wordpress - セキュリティ更新	Nessus	Debian Local Security Checks	2017/3/24	2025/12/29	medium
97797	Debian DLA-860-1: wordpressセキュリティ更新	Nessus	Debian Local Security Checks	2017/3/20	2025/12/29	medium
97635	WordPress < 4.7.3の複数の脆弱性	Nessus	CGI abuses	2017/3/9	2025/12/30	medium
254908	Linux Distros のパッチ未適用の脆弱性: CVE-2017-6814	Nessus	Misc.	2025/8/25	2026/7/24	medium
97922	Debian DSA-3815-1 : wordpress - security update	Nessus	Debian Local Security Checks	2017/3/24	2025/12/29	medium
97797	Debian DLA-860-1 : wordpress security update	Nessus	Debian Local Security Checks	2017/3/20	2025/12/29	medium
254908	Linux Distros Unpatched Vulnerability : CVE-2017-6814	Nessus	Misc.	2025/8/25	2026/7/24	medium
97635	WordPress < 4.7.3 Multiple Vulnerabilities	Nessus	CGI abuses	2017/3/9	2025/12/30	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium