在 web 部落格工具 wordpress 中發現數個弱點。遠端攻擊者可利用此弱點強制重設密碼，並執行各種跨網站指令碼和跨網站要求偽造攻擊。

已发现 Wordpress（一个 Web 博客工具）中存在多个漏洞。这些漏洞可允许远程攻击者强制重置密码，并执行各种跨站脚本和跨站请求伪造攻击。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 WordPress 4.7.5之前的版本中當嘗試上傳非常大的檔案時存在一個跨網站指令碼 (XSS) 弱點這是因為錯誤訊息未正確限制檔案名稱的呈現。
    (CVE-2017-9061)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 4.7.5より前の WordPress では、エラーメッセージがファイル名の表示を適切に制限しないため、非常に大きなファイルをアップロードしようとする際に、クロスサイトスクリプティングXSSの脆弱性が存在します。
    (CVE-2017-9061)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

自己報告されたバージョン番号によると、リモートWebサーバーで実行されているWordPressアプリケーションは、4.7.5より前です。したがって、以下の複数の脆弱性による影響を受けます：- ユーザーがファイルに入力したデータが不適切に検証されてからエラーメッセージで返されるため、アップロード処理するファイルが大きすぎるとき、DOMベースのクロスサイトスクリプティング（XSS）の脆弱性がwp-includes/js/plupload/handlers.jsファイル内のuploadSizeError()関数にあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたリクエストを介して、ユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。（CVE-2017-9061）- ユーザー入力が不適切に検証されるため、投稿メタデータにアクセスするとき、wp-includes/class-wp-xmlrpc-server.phpファイル内のset_custom_fields()関数に欠陥があります。認証されたリモートの攻撃者がこれを悪用し、権限なくメタデータにアクセスする可能性があります。（CVE-2017-9062）- ユーザーがブログ名に入力したデータが不適切に検証されてからユーザーに返されるため、格納型クロスサイトスクリプティングの脆弱性がwp-admin/customize.phpファイルのスクリプトにあります。認証されたリモートの攻撃者がこれを悪用して、特別に細工されたリクエストを通じて、ユーザーのブラウザセッションで任意のスクリプトコードを実行できます。（CVE-2017-9063）- 注意を要する特定のアクションを実行するとき、複数の手順、明示的な確認、または一意のトークンを要求しないため、クロスサイトリクエスト偽造（XSRF）の脆弱性が/wp-admin/includes/file.phpファイル内のrequest_filesystem_credentials()関数にあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工したリンクをたどるようにユーザーを誘導し、ユーザーの資格情報を漏えいさせる可能性があります。（CVE-2017-9064）- 機能チェックがないため、投稿メタデータを処理するとき、特にwp-includes/class-wp-xmlrpc-server.phpファイル内のXML-RPC APIに欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、必要な権限なしで投稿を操作する可能性があります。（CVE-2017-9065）- ユーザーの入力が不適切に検証されるため、wp-includes/class-http.phpファイル内のWP_Http::request()関数に欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、攻撃者が選択したURLにユーザーをリダイレクトさせる可能性があります。（CVE-2017-9066）Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Web ブログツールである wordpress で、複数の脆弱性が見つかりました。Common Vulnerabilities and Exposures プロジェクトでは、次の問題を特定しています。

CVE-2017-8295

権限のないパスワードリセットの脆弱性の可能性。詳細については次を参照してください:

https://exploitbox.io/vuln/WordPress-Exploit-4-7-Unauth-Password-Reset
-0day-CVE-2017-8295.html

CVE-2017-9061

非常に大きなファイルをアップロードしようとするとき、クロスサイトスクリプティング（XSS）の脆弱性があります。

CVE-2017-9062

XML-RPC APIのポストメタデータ値の不適切な処理。

CVE-2017-9063

カスタマイザーのクロスサイトスクリプティング（XSS）の脆弱性。

CVE-2017-9064

ファイルシステムの認証情報ダイアログに、クロスサイトリクエスト偽造（CSRF）の脆弱性が存在します。

CVE-2017-9065

XML-RPC APIのポストメタデータに対する機能チェックの欠如。

Debian 7「Wheezy」では、これらの問題は、バージョン3.6.1+dfsg-1~deb7u15で修正されました。

お使いのwordpressパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Web ブログツールである wordpress で、複数の脆弱性が見つかりました。これにより、リモート攻撃者がパスワードのリセットを強制し、さまざまなクロスサイトスクリプティングおよびクロスサイトリクエスト偽造攻撃を実行する可能性があります。

According to its self-reported version number, the WordPress application running on the remote web server is prior to 4.7.5.
It is, therefore, affected by multiple vulnerabilities :

  - A DOM-based cross-site scripting (XSS) vulnerability     exists in the uploadSizeError() function within file     wp-includes/js/plupload/handlers.js when handling overly     large file uploads due to improper validation of     user-supplied input to file names before returning it in     error messages. An unauthenticated, remote attacker can     exploit this, via a specially crafted request, to     execute arbitrary script code in a user's browser     session. (CVE-2017-9061)

  - A flaw exists in the set_custom_fields() function within     file wp-includes/class-wp-xmlrpc-server.php when     accessing post meta data due to improper validation of     user-supplied input. An authenticated, remote attacker     can exploit this to gain unauthorized access to meta     data. (CVE-2017-9062)

  - A stored cross-site scripting (XSS) vulnerability exists     within file wp-admin/customize.php script due to     improper validation of user-supplied input to the blog     name before returning it to users. An authenticated,     remote attacker can exploit this, via a specially     crafted request, to execute arbitrary script code in a     user's browser session. (CVE-2017-9063)

  - A cross-site request forgery (XSRF) vulnerability exists     in the request_filesystem_credentials() function within     file /wp-admin/includes/file.php due to a failure to     require multiple steps, explicit confirmation, or a     unique token when performing certain sensitive actions.
    An unauthenticated, remote attacker can exploit this,     by convincing a user to follow a specially crafted link,     to disclose the user credentials. (CVE-2017-9064)

  - A flaw exists in the XML-RPC API, specifically within     file wp-includes/class-wp-xmlrpc-server.php in the
    _insert_post() function, when handling post meta data     due to a lack of capability checks. An unauthenticated,     remote attacker can exploit this to manipulate posts     without having the required capabilities.
    (CVE-2017-9065)

  - A flaw exists in the WP_Http::request() function within     file wp-includes/class-http.php due to improper     validation of user-supplied iput. An unauthenticated,     remote attacker can exploit this to redirect the user to     a URL of the attacker's choosing. (CVE-2017-9066)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Several vulnerabilities were discovered in wordpress, a web blogging tool. The Common Vulnerabilities and Exposures project identifies the following issues.

CVE-2017-8295

Potential unauthorized password reset vulnerability. More information are available at :

https://exploitbox.io/vuln/WordPress-Exploit-4-7-Unauth-Password-Reset
-0day-CVE-2017-8295.html

CVE-2017-9061

A cross-site scripting (XSS) vulnerability exists when someone attempts to upload very large files.

CVE-2017-9062

Improper handling of post meta data values in the XML-RPC API.

CVE-2017-9063

Cross-site scripting (XSS) vulnerability in the customizer.

CVE-2017-9064

A Cross Site Request Forgery (CSRF) vulnerability exists in the filesystem credentials dialog.

CVE-2017-9065

Lack of capability checks for post meta data in the XML-RPC API.

For Debian 7 'Wheezy', these problems have been fixed in version 3.6.1+dfsg-1~deb7u15.

We recommend that you upgrade your wordpress packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Several vulnerabilities were discovered in wordpress, a web blogging tool. They would allow remote attackers to force password resets, and perform various cross-site scripting and cross-site request forgery attacks.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In WordPress before 4.7.5, a cross-site scripting (XSS) vulnerability exists when attempting to upload     very large files, because the error message does not properly restrict presentation of the filename.
    (CVE-2017-9061)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
100561	Debian DSA-3870-1：wordpress - 安全性更新	Nessus	Debian Local Security Checks	2017/6/1	2025/12/17	high
100561	Debian DSA-3870-1：wordpress - 安全更新	Nessus	Debian Local Security Checks	2017/6/1	2025/12/17	high
254990	Linux Distros 未修補的弱點：CVE-2017-9061	Nessus	Misc.	2025/8/25	2025/8/25	medium
254990	Linux Distros のパッチ未適用の脆弱性: CVE-2017-9061	Nessus	Misc.	2025/8/25	2025/8/25	medium
100298	WordPress < 4.7.5の複数の脆弱性	Nessus	CGI abuses	2017/5/19	2025/5/14	high
100602	Debian DLA-975-1: wordpress セキュリティ更新	Nessus	Debian Local Security Checks	2017/6/5	2025/12/17	high
100561	Debian DSA-3870-1: wordpress - セキュリティ更新	Nessus	Debian Local Security Checks	2017/6/1	2025/12/17	high
100298	WordPress < 4.7.5 Multiple Vulnerabilities	Nessus	CGI abuses	2017/5/19	2025/5/14	high
100602	Debian DLA-975-1 : wordpress security update	Nessus	Debian Local Security Checks	2017/6/5	2025/12/17	high
100561	Debian DSA-3870-1 : wordpress - security update	Nessus	Debian Local Security Checks	2017/6/1	2025/12/17	high
254990	Linux Distros Unpatched Vulnerability : CVE-2017-9061	Nessus	Misc.	2025/8/25	2025/8/25	medium

检测

插件搜索

high

high

medium

medium

high

high

high

high

high

high

medium