The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - wp-admin/setup-config.php in the installation component in WordPress 3.3.1 and earlier generates different     error messages for requests lacking a dbname parameter depending on whether the MySQL credentials are     valid, which makes it easier for remote attackers to conduct brute-force attacks via a series of requests     with different uname and pwd parameters. NOTE: the vendor disputes the significance of this issue; also,     it is unclear whether providing intentionally vague error messages during installation would be reasonable     from a usability perspective (CVE-2011-4898)

Note that Nessus relies on the presence of the package as reported by the vendor.

According to its version number, the WordPress install hosted on the remote web server is affected by multiple vulnerabilities :

  - The application is affected by an unspecified     vulnerability in wp-includes/js/swfupload/swfupload.swf.
    (CVE-2012-2399)

  - The application is affected by an unspecified     vulnerability in wp-includes/js/swfobject.js.
    (CVE-2012-2400)

  - The application contains a version of Plupload prior     to 1.5.4 that enables scripting regardless of the     domain from which the SWF content was loaded, which     allows remote attackers to bypass Same Origin Policy     via crafted content. (CVE-2012-2401)

  - The application is affected by a security bypass     vulnerability. Successfully exploiting this issue     would allow a site administrator to deactivate network     wide plugins. This issue requires the application     to run under a WordPress network. (CVE-2012-2402)

  - The application is prone to multiple cross-site     scripting vulnerabilities. An attacker can use     specially crafted comments and the application is     affected when making URLs clickable.
    (CVE-2012-2403, CVE-2012-2404)

Note that CVE-2011-4898, CVE-2011-4899, CVE-2012-0782, CVE-2012-0937, and CVE-2012-1936 reportedly affect WordPress versions 3.3.1 and prior, however the CVE's are currently disputed without clear solutions. It is recommended you update to the latest available WordPress version.

Note that Nessus has not tested for the issues, but instead has relied only on the application's self-reported version number.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - WordPress 3.3.1 以前のインストールコンポーネントの wp-admin/setup-config.php が、MySQL の認証情報が有効かどうかによって、dbname パラメーターのないリクエストに対して異なるエラーメッセージを生成します。これにより、リモートの攻撃者がブルートフォース攻撃を実行しやすくなります異なる uname および pwd パラメーターを伴う一連のリクエストを介した強制攻撃。注 : ベンダーはこの問題の重大性に異議を申し立てています。また、インストール中に意図的にあいまいなエラーメッセージを提供することが、ユーザビリティの観点から妥当であるかどうかも不明ですCVE-2011-4898

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

バージョン番号によると、リモートの Web サーバーでホスティングされている WordPress のインストールは、次の複数の脆弱性により影響を受けます：

  - このアプリケーションは、wp-includes/js/swfupload/swfupload.swf の詳細不明な脆弱性の影響を受けます。
    （CVE-2012-2399）

  - このアプリケーションは、wp-includes/js/swfobject.js の詳細不明な脆弱性の影響を受けます。
    （CVE-2012-2400）

  - このアプリケーションには、どのドメインから SWF コンテンツがロードされたかにかかわらずスクリプティングを有効にする、1.5.4 より前のバージョンの Plupload が含まれています。これにより、リモートの攻撃者が、細工されたコンテンツを通じて、同一生成元ポリシーをバイパスすることが可能です。（CVE-2012-2401）

  - このアプリケーションは、セキュリティバイパス脆弱性の影響を受けます。この問題の悪用に成功すると、サイト管理者が、ネットワーク全体のプラグインを無効にすることが可能です。この問題には、WordPress ネットワークの下で実行するアプリケーションが必要です。（CVE-2012-2402）

  - アプリケーションで、複数のクロスサイトスクリプティング脆弱性が発生しやすくなっています。攻撃者が、特別に細工されたコメントを利用することで、URL をクリック可能にするときにアプリケーションが影響を受けます。
    （CVE-2012-2403、CVE-2012-2404）

注意： CVE-2011-4898、CVE-2011-4899、CVE-2012-0782、CVE-2012-0937およびCVE-2012-1936は、WordPressバージョン3.3.1およびそれ以前に影響を与えると報告されていますが、CVEについては現在、明確な解決策がないとして議論されています。最新のWordPressバージョンに更新することを推奨します。

注意：Nessus はこの問題に対してテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号のみに依存しています。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 WordPress 3.3.1 和较早版本中 安装组件中的 wp-admin/setup-config.php 根据 MySQL 凭据是否有效缺少 dbname 参数的请求生成不同的错误消息从而使远程攻击者更容易执行暴力破解通过具有不同 uname 和 pwd 参数的一系列请求强制攻击。注意供应商对此问题的重要性存在争议；此外还不清楚从可用性的角度而言在安装期间提供故意含糊的错误消息是否合理 (CVE-2011-4898)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

根据其版本号不同，远程 Web 服务器上托管的 WordPress 安装受到多种漏洞的影响：

  - 应用程序受到 wp-includes/js/swfupload/swfupload.swf 中不明漏洞的影响。
    (CVE-2012-2399)

  - 应用程序受到 wp-includes/js/swfobject.js 中不明漏洞的影响。
    (CVE-2012-2400)

  - 应用程序包含低于 1.5.4 版的 Plupload，无论加载 SWF 内容中的哪个域都会启用脚本，攻击者可利用这一点，通过构建的内容绕过同源策略。(CVE-2012-2401)

  - 应用程序受到安全绕过漏洞的影响。成功利用此问题将允许站点管理员停用整个网络中的插件。此问题要求应用程序在 WordPress 网络下运行。(CVE-2012-2402)

  - 应用程序容易受到多种跨站脚本漏洞的影响。攻击者可使用特别构建的注释，应用程序在使 URL 可点击时受到影响。
    （CVE-2012-2403、CVE-2012-2404）

请注意，据报告，CVE-2011-4898、CVE-2011-4899、CVE-2012-0782、CVE-2012-0937 和 CVE-2012-1936 都会影响 WordPress 3.3.1 和更早版本，但这些 CVE 目前存在争议，缺少明确的解决方案。建议您更新到最新可用的 WordPress 版本。

请注意，Nessus 尚未对这些问题进行测试，但是转而只依赖应用程序自我报告的版本号。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 WordPress 3.3.1 和更舊版本中安裝元件中的 wp-admin/setup-config.php 會根據 MySQL 認證是否有效針對缺少 dbname 參數的要求產生不同的錯誤訊息這會讓遠端攻擊者更容易進行暴力密碼破解攻擊透過一系列具有不同 uname 和 pwd 參數的要求強制發動攻擊。注意供應商對此問題的重要性存有爭議此外從可用性的角度來看還不清楚在安裝期間刻意提供模糊的錯誤訊息是否合理 (CVE-2011-4898)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

根據其版本號碼，遠端網頁伺服器上託管的 WordPress 安裝受到多個弱點影響：

  - 應用程式受到 wp-includes/js/swfupload/swfupload.swf 中的一個不明弱點影響。
    (CVE-2012-2399)

  - 應用程式受到 wp-includes/js/swfobject.js 中的一個不明弱點影響。
    (CVE-2012-2400)

  - 應用程式的 Plupload 版本早於 1.5.4，無論 SWF 內容載入的網域為何其都會啟用指令碼，遠端攻擊者可藉此透過特別建構的內容繞過同源原則。(CVE-2012-2401)

  - 應用程式受到一個安全性繞過弱點影響。若能成功惡意利用此問題，會允許網站系統管理員停用全網路外掛程式。此問題需要應用程式在 WordPress 網路中執行。(CVE-2012-2402)

  - 應用程式容易受到多個跨網站指令碼弱點影響。攻擊者可使用特製的註解，且應用程式在 URL 可以點選時會受到影響。
    (CVE-2012-2403、CVE-2012-2404)

請注意，報告指出 CVE-2011-4898、CVE-2011-4899、CVE-2012-0782、CVE-2012-0937 和 CVE-2012-1936 會影響 WordPress 3.3.1 和之前的版本，但是目前 CVE 存有爭議，沒有明確的解決方案。建議您更新至 WordPress 最新的可用版本。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
254306	Linux Distros Unpatched Vulnerability : CVE-2011-4898	Nessus	Misc.	2025/8/24	2025/8/24	critical
59048	WordPress < 3.3.2 Multiple Vulnerabilities	Nessus	CGI abuses	2012/5/9	2025/5/14	critical
254306	Linux Distros のパッチ未適用の脆弱性: CVE-2011-4898	Nessus	Misc.	2025/8/24	2025/8/24	critical
59048	WordPress < 3.3.2の複数の脆弱性	Nessus	CGI abuses	2012/5/9	2025/5/14	critical
254306	Linux Distros 未修补的漏洞：CVE-2011-4898	Nessus	Misc.	2025/8/24	2025/8/24	critical
59048	WordPress < 3.3.2 多个漏洞	Nessus	CGI abuses	2012/5/9	2025/5/14	critical
254306	Linux Distros 未修補的弱點：CVE-2011-4898	Nessus	Misc.	2025/8/24	2025/8/24	critical
59048	WordPress < 3.3.2 多個弱點	Nessus	CGI abuses	2012/5/9	2025/5/14	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical