According to its version number, the WordPress application running on the remote web server is prior to 4.3.1. It is, therefore, potentially affected by multiple vulnerabilities :

  - A cross-site scripting vulnerability exists when     processing shortcode tags due to improper validation of     user-supplied input. An attacker can exploit this, via a     specially crafted request, to execute arbitrary script     code in a user's browser session. (CVE-2015-5714)

  - An unspecified vulnerability exists that allows an     authenticated attacker to publish private posts and make     them 'sticky'. (CVE-2015-5715)

  - An unspecified cross-site scripting vulnerability exists     in the user list table. An attacker can exploit this,     via a specially crafted request, to execute arbitrary     script code in a user's browser session.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Several vulnerabilities have been fixed in Wordpress, the popular blogging engine.

  - CVE-2015-5714     A cross-site scripting vulnerability when processing     shortcode tags has been discovered.

  The issue has been fixed by not allowing unclosed HTML elements in   attributes.

  - CVE-2015-5715     A vulnerability has been discovered, allowing users     without proper permissions to publish private posts and     make them sticky.

  The issue has been fixed in the XMLRPC code of Wordpress by not   allowing private posts to be sticky.

  - CVE-2015-7989     A cross-site scripting vulnerability in user list tables     has been discovered.

  The issue has been fixed by URL-escaping email addresses in those   user lists.

Samuel Sidler reports :

WordPress 4.3.1 is now available. This is a security release for all previous versions and we strongly encourage you to update your sites immediately.

- WordPress versions 4.3 and earlier are vulnerable to a cross-site scripting vulnerability when processing shortcode tags (CVE-2015-5714). Reported by Shahar Tal and Netanel Rubin of Check Point.

- A separate cross-site scripting vulnerability was found in the user list table. Reported by Ben Bidner of the WordPress security team.

- Finally, in certain cases, users without proper permissions could publish private posts and make them sticky (CVE-2015-5715). Reported by Shahar Tal and Netanel Rubin of Check Point.

そのバージョン番号によると、リモートの Web サーバーで動作している WordPress アプリケーションは 4.3.1 より前です。このため、複数の脆弱性の影響を受ける可能性があります：

- ユーザー入力の不適切な検証のため、ショートコードタグの処理時にクロスサイトスクリプティングの脆弱性が存在します。攻撃者はこれを悪用して、特別に細工されたリクエストから、ユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。(CVE-2015-5714)

- 認証された攻撃者がプライベートな投稿を公開し、それを「固定」することを可能にする、詳細不明の脆弱性が存在します。(CVE-2015-5715)

- 詳細不明のクロスサイトスクリプティングの脆弱性が、ユーザーリストテーブルに存在します。攻撃者はこれを悪用して、特別に細工されたリクエストから、ユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

Several vulnerabilities were discovered in Wordpress, a web blogging tool. The Common Vulnerabilities and Exposures project identifies the following problems :

  - CVE-2015-2213     SQL Injection allowed a remote attacker to compromise     the site.

  - CVE-2015-5622     The robustness of the shortcodes HTML tags filter has     been improved. The parsing is a bit more strict, which     may affect your installation.

  - CVE-2015-5714     A cross-site scripting vulnerability when processing     shortcode tags.

  - CVE-2015-5715     A vulnerability has been discovered, allowing users     without proper permissions to publish private posts and     make them sticky.

  - CVE-2015-5731     An attacker could lock a post that was being edited.

  - CVE-2015-5732     Cross-site scripting in a widget title allows an     attacker to steal sensitive information.

  - CVE-2015-5734     Fix some broken links in the legacy theme preview.

  - CVE-2015-7989     A cross-site scripting vulnerability in user list     tables.

熱門部落格引擎 Wordpress 中的數個弱點已修正。

- CVE-2015-5714 據發現，處理簡碼標籤時有一個跨網站指令碼弱點。

此問題已獲得修正，其解決方法是不允許屬性中出現未結束的 HTML 元素。

- CVE-2015-5715 發現一個弱點，可能會讓不具適當權限的使用者發佈私人貼文並使其固定。

此問題已在 Wordpress 的 XMLRPC 程式碼中獲得修正，其解決方法是不允許私人貼文具有黏性。

- CVE-2015-7989 據發現，使用者清單表格中有一個跨網站指令碼弱點。

此問題已獲得修正，其解決方法是逸出這些使用者清單中的 URL 電子郵件位址。

人気があるブログエンジンの Wordpress で、いくつかの脆弱性が修正されています。

- CVE-2015-5714 ショートコードタグ処理中のクロスサイトスクリプティング脆弱性が発見されました。

この問題は、属性で閉じられていない HTML 要素を許可しないことで修正されました。

- CVE-2015-5715 脆弱性が発見され、ユーザーは適切な権限なしにプライベートな投稿を公開し、これらの投稿を固定表示にすることができます。

この問題は、プライベート投稿の固定を許可しないことで、Wordpress の XMLRPC コードで修正されました。

- CVE-2015-7989 ユーザーリストテーブルのクロスサイトスクリプティングの脆弱性が発見されました。

この問題は、ユーザーリストのメールアドレスを URL エスケープすることで修正されました。

Samuel Sidler 報告：

現已提供 WordPress 4.3.1。這是適用於所有先前版本的安全性版本，我們強烈建議您立即更新網站。

- 處理簡碼標籤時，WordPress 4.3 版和更舊版本容易受到跨網站指令碼弱點影響 (CVE-2015-5714)。報告者為 Check Point 的 Shahar Tal 和 Netanel Rubin。

- 在使用者清單表格中發現一個獨立的跨網站指令碼弱點。報告者為 WordPress 安全性團隊的 Ben Bidner。

- 最後，在某些情況下，不具適當權限的使用者可發佈私人貼文並使其固定 (CVE-2015-5715)。報告者為 Check Point 的 Shahar Tal 和 Netanel Rubin。

根据其版本号，远程 Web 服务器上运行的 WordPress 应用程序低于版本 4.3.1。因此，它可能受到多种漏洞的影响：

- 由于未正确验证用户提供的输入，处理短代码标记时存在一个跨站脚本漏洞。攻击者可利用此漏洞，通过特别构建的请求，在用户浏览器会话中执行任意脚本代码。(CVE-2015-5714)

- 存在一个不明漏洞，允许经过认证的攻击者发布私人帖子并将其“置顶”。(CVE-2015-5715)

* 用户列表表格中存在一个不明跨站脚本漏洞。攻击者可利用此漏洞，通过特别构建的请求，在用户浏览器会话中执行任意脚本代码。

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

Samuel Sidler が以下のように報告しています。

WordPress 4.3.1 が現在利用可能です。これは前のバージョンすべてのセキュリティリリースであり、弊社はユーザーが自分のサイトをすぐに更新することを強く推奨します。

- WordPress バージョン 4.3 以前のものは、ショートコードタグを処理する際にクロスサイトスクリプティングの脆弱性に対して脆弱です（CVE-2015-5714）。チェックポイントの Shahar Tal 氏および Netanel Rubin 氏による報告。

- 別のクロスサイトスクリプティングの脆弱性が、ユーザーリストテーブルに見つかりました。WordPress セキュリティチームの Ben Bider 氏による報告。

- 最終的に、特定の状況下において、適切な権限を持たないユーザーがプライベートの投稿を公開したり、これらを付箋したりする可能性があります（CVE-2015-5715）。チェックポイントの Shahar Tal 氏および Netanel Rubin 氏による報告。

已发现 Wordpress（一个 Web 博客工具）中存在多个漏洞。通用漏洞和暴露计划识别以下问题：

- CVE-2015-2213 SQL 注入使远程攻击者可以威胁到站点。

- CVE-2015-5622 优化了短代码 HTML 标记过滤器的稳定性。解析更严格，可能会影响安装。

- CVE-2015-5714 处理短代码标记时的跨站脚本漏洞。

- CVE-2015-5715 已发现一个漏洞，不具有相应权限的用户可利用这一漏洞发布私人帖子并将其置顶。

- CVE-2015-5731 攻击者可以锁定正在编辑的帖子。

- CVE-2015-5732 小部件标题中的跨站脚本允许攻击者发送敏感信息。

- CVE-2015-5734 修复旧主题预览中一些损坏的链接。

- CVE-2015-7989 用户列表表格中的跨站脚本漏洞。

在 Web 部落格工具 Wordpress 中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2015-2213 SQL 插入允許遠端攻擊者入侵網站。

- CVE-2015-5622 簡碼 HTML 標籤篩選器的健全性已改善。剖析功能更加嚴格，可能影響您的安裝。

- CVE-2015-5714 處理簡碼標籤時出現跨網站指令碼弱點。

- CVE-2015-5715 發現一個弱點，可能會讓不具適當權限的使用者發佈私人貼文並使其固定。

- CVE-2015-5731 攻擊者可鎖定編輯中的貼文。

- CVE-2015-5732 Widget 標題中的跨網站指令碼允許攻擊者竊取敏感資訊。

- CVE-2015-5734 修正舊版主題預覽中損毀的連結。

- CVE-2015-7989 使用者清單表格中的跨網站指令碼弱點。

Web ブログツールである Wordpress で、複数の脆弱性が見つかりました。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2015-2213 SQL インジェクションにより、リモートの攻撃者がサイトを壊す可能性があります。

- CVE-2015-5622 HTML ショートコードタグフィルタ―のロバスト性が改良されました。解析がより厳密になり、これがインストールに影響する可能性があります。

- CVE-2015-5714 ショートコードタグ処理中のクロスサイトスクリプティング脆弱性

- CVE-2015-5715 脆弱性が発見され、ユーザーは適切な権限なしにプライベートな投稿を公開し、これらの投稿を固定表示にすることができます。

- CVE-2015-5731 攻撃者が、編集中の投稿をロックする可能性があります。

- CVE-2015-5732 ウィジェットタイトルのクロスサイトスクリプティングにより、攻撃者が機密情報を盗む可能性があります。

- CVE-2015-5734 旧式のテーマプレビューで、破損しているリンクを修正します。

- CVE-2015-7989 ユーザーリストテーブルにおけるクロスサイトスクリプティングの脆弱性。

根據其版本號碼，遠端 web 伺服器上執行的 WordPress 應用程式為 4.3.1 之前的版本。因此可能受到多個弱點影響：

- 處理簡碼標籤時，存在一個跨網站指令碼弱點，這是因不當驗證使用者提供的輸入所導致。遠端攻擊者可惡意利用此情形，透過特製的要求，在使用者的瀏覽器工作階段中執行任意指令碼。(CVE-2015-5714)

- 存在一個不明弱點，允許經驗證的攻擊者發佈私人貼文並使其「固定」。(CVE-2015-5715)

- 使用者清單表格中存在一個不明的跨網站指令碼弱點。遠端攻擊者可惡意利用此情形，透過特製的要求，在使用者的瀏覽器工作階段中執行任意指令碼。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

已修复 Wordpress（流行的博客引擎）中的多个漏洞。

- CVE-2015-5714 已发现在处理短代码标记时存在一个跨站脚本漏洞。

已通过禁止属性中的未关闭 HTML 元素修复了此问题。

- CVE-2015-5715 已发现一个漏洞，不具有相应权限的用户可利用这一漏洞发布私人帖子并将其置顶。

已通过禁止将私人贴子置顶来修复 Wordpress 的 XMLRPC 代码中的此问题。

- CVE-2015-7989 已在用户列表表格中发现一个跨站脚本漏洞。

已通过这些用户列表中的 URL 转义电子邮件地址修复了此问题。

Samuel Sidler 报告：

WordPress 4.3.1 现在可用。这是所有之前版本的安全版本，强烈建议立即更新您的站点。

- 处理短代码标记时，WordPress 版本 4.3 及较早版本容易遭受跨站脚本漏洞的影响 (CVE-2015-5714)。此问题由 Check Point 的 Shahar Tal 和 Netanel Rubin 报告。

- 在用户列表的表格中发现一个单独的跨站脚本漏洞。此问题由 WordPress 安全团队的 Ben Bidner 报告。

- 最后，在某些情况下，不具有相应权限的用户可以发布私人贴子并将其置顶 (CVE-2015-5715)。此问题由 Check Point 的 Shahar Tal 和 Netanel Rubin 报告。

Versions of WordPress prior to 4.3.1 are susceptible to the following vulnerabilities : 

 - A cross-site scripting vulnerability exists when processing shortcode tags due to improper validation of user-supplied input.  An attacker can exploit this, via a specially crafted request, to execute arbitrary script code in a user's browser session. (CVE-2015-5714)
 - A cross-site scripting (XSS) vulnerability affects the User List. This flaw exists because the program does not validate input to user list tables before returning it to users. (CVE-2015-7989)
 - An unspecified vulnerability exists that allows an authenticated attacker to publish private posts and make them 'sticky'. (CVE-2015-5715)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
85985	WordPress < 4.3.1 Multiple Vulnerabilities	Nessus	CGI abuses	2015/9/17	2025/5/14	medium
86448	Debian DSA-3375-1 : wordpress - security update	Nessus	Debian Local Security Checks	2015/10/20	2021/1/11	medium
85957	FreeBSD : wordpress -- multiple vulnerabilities (f4ce64c2-5bd4-11e5-9040-3c970e169bc2)	Nessus	FreeBSD Local Security Checks	2015/9/16	2021/1/6	medium
85985	WordPress < 4.3.1 の複数の脆弱性	Nessus	CGI abuses	2015/9/17	2025/5/14	medium
86666	Debian DSA-3383-1 : wordpress - security update	Nessus	Debian Local Security Checks	2015/10/30	2021/1/11	medium
86448	Debian DSA-3375-1：wordpress - 安全性更新	Nessus	Debian Local Security Checks	2015/10/20	2021/1/11	medium
86448	Debian DSA-3375-1：wordpress - セキュリティ更新	Nessus	Debian Local Security Checks	2015/10/20	2021/1/11	medium
85957	FreeBSD：wordpress -- 多個弱點 (f4ce64c2-5bd4-11e5-9040-3c970e169bc2)	Nessus	FreeBSD Local Security Checks	2015/9/16	2021/1/6	medium
85985	WordPress < 4.3.1 多种漏洞	Nessus	CGI abuses	2015/9/17	2025/5/14	medium
85957	FreeBSD : wordpress -- 複数の脆弱性（f4ce64c2-5bd4-11e5-9040-3c970e169bc2）	Nessus	FreeBSD Local Security Checks	2015/9/16	2021/1/6	medium
86666	Debian DSA-3383-1：wordpress - 安全更新	Nessus	Debian Local Security Checks	2015/10/30	2021/1/11	medium
86666	Debian DSA-3383-1：wordpress - 安全性更新	Nessus	Debian Local Security Checks	2015/10/30	2021/1/11	medium
86666	Debian DSA-3383-1：wordpress - セキュリティ更新	Nessus	Debian Local Security Checks	2015/10/30	2021/1/11	medium
85985	WordPress < 4.3.1 多個弱點	Nessus	CGI abuses	2015/9/17	2025/5/14	medium
86448	Debian DSA-3375-1：wordpress - 安全更新	Nessus	Debian Local Security Checks	2015/10/20	2021/1/11	medium
85957	FreeBSD：wordpress -- 多种漏洞 (f4ce64c2-5bd4-11e5-9040-3c970e169bc2)	Nessus	FreeBSD Local Security Checks	2015/9/16	2021/1/6	medium
9032	WordPress < 4.3.1 Multiple Vulnerabilities	Nessus Network Monitor	CGI	2015/12/17	2019/3/6	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium