According to its self-reported version number, the WordPress application running on the remote web server is prior to 4.6.1.
It is, therefore, affected by multiple vulnerabilities :

  - A cross-site scripting vulnerability (XSS) exists when     handling file names of uploaded images due to improper     validation of input before returning it to users. An     authenticated, remote attacker can exploit this, via a     specially crafted request, to execute arbitrary script     code in a user's browser session. (CVE-2016-7168)

  - A path traversal vulnerability exists in the WordPress     upgrade package uploader due to improper sanitization of     user-supplied input. An authenticated, remote attacker     can exploit this, via a specially crafted request, to     impact confidentiality, integrity, and availability.
    (CVE-2016-7169)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Directory traversal vulnerability in the File_Upload_Upgrader class in wp-admin/includes/class-file-     upload-upgrader.php in the upgrade package uploader in WordPress before 4.6.1 allows remote authenticated     users to access arbitrary files via a crafted urlholder parameter. (CVE-2016-7169)

Note that Nessus relies on the presence of the package as reported by the vendor.

Several vulnerabilities were discovered in wordpress, a web blogging tool, which could allow remote attackers to compromise a site via cross-site scripting, cross-site request forgery, path traversal, or bypass restrictions.

Several vulnerabilities were discovered in wordpress, a web blogging tool. The Common Vulnerabilities and Exposures project identifies the following issues.

CVE-2015-8834: Cross-site scripting (XSS) vulnerability in wp-includes/wp-db.php in WordPress before 4.2.2 allows remote attackers to inject arbitrary web script or HTML via a long comment that is improperly stored because of limitations on the MySQL TEXT data type. NOTE: this vulnerability exists because of an incomplete fix for CVE-2015-3440

CVE-2016-4029: WordPress before 4.5 does not consider octal and hexadecimal IP address formats when determining an intranet address, which allows remote attackers to bypass an intended SSRF protection mechanism via a crafted address.

CVE-2016-5836: The oEmbed protocol implementation in WordPress before 4.5.3 allows remote attackers to cause a denial of service via unspecified vectors.

CVE-2016-6634: Cross-site scripting (XSS) vulnerability in the network settings page in WordPress before 4.5 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.

CVE-2016-6635: Cross-site request forgery (CSRF) vulnerability in the wp_ajax_wp_compression_test function in wp-admin/includes/ajax- actions.php in WordPress before 4.5 allows remote attackers to hijack the authentication of administrators for requests that change the script compression option.

CVE-2016-7168: Fix a cross-site scripting vulnerability via image filename.

CVE-2016-7169: Fix a path traversal vulnerability in the upgrade package uploader.

For Debian 7 'Wheezy', these problems have been fixed in version 3.6.1+dfsg-1~deb7u12.

We recommend that you upgrade your wordpress packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

自己報告されたバージョン番号によると、リモートWebサーバーで実行されているWordPressアプリケーションは、4.6.1 より前のものです。
したがって、以下の複数の脆弱性による影響を受けます。

  - 入力をユーザーに返す前に不適切に検証しているため、アップロードされたイメージのファイル名を処理する際に、クロスサイトスクリプティング（XSS）の脆弱性が存在します。認証されたリモートの攻撃者がこれを悪用して、特別に細工されたリクエストを通じて、ユーザーのブラウザーセッションで任意のスクリプトコードを実行できます。（CVE-2016-7168）

  - ユーザー指定の入力のサニタイズが不十分であるため、WordPressアップグレードパッケージアップローダーにパストラバーサルの脆弱性が存在します。認証されたリモートの攻撃者が、特別に細工されたリクエストを介してこれを悪用し、機密性、整合性、可用性に影響を及ぼす可能性があります。
    （CVE-2016-7169）

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 4.6.1 より前の WordPress のアップグレードパッケージアップローダーの wp-admin/includes/class-file-upload-upgrader.php の File_Upload_Upgrader クラスにあるディレクトリトラバーサルの脆弱性によって、認証されたリモートユーザーが、細工された urlholder パラメーターを介して任意のファイルにアクセスすることが可能です。CVE-2016-7169

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Web ブログツールである wordpress で、複数の脆弱性が見つかりました。Common Vulnerabilities and Exposures プロジェクトでは、次の問題を特定しています。

CVE-2015-8834:4.2.2より前のWordPressのwp-includes/wp-db.phpのクロスサイトスクリプティング（XSS）の脆弱性により、リモート攻撃者が、MySQL TEXTデータタイプの制限のために不適切に保存された長いコメントを介して、任意のWebスクリプトまたはHTMLを挿入する可能性があります。注: この脆弱性は、CVE-2015-3440の修正が不完全なために存在します

CVE-2016-4029:4.5より前のWordPressは、イントラネットアドレスを決定する際に、8進数および16進数のIPアドレス形式を考慮しません。これにより、リモート攻撃者が、細工されたアドレスを介して、意図したSSRF保護メカニズムをバイパスする可能性があります。

CVE-2016-5836:4.5.3より前のWordPressのoEmbedプロトコル実装により、明記されないベクトルを介して、リモートの攻撃者がサービス拒否を引き起こす可能性があります。

CVE-2016-6634:4.5より前のWordPressのネットワーク設定ページにおけるクロスサイトスクリプティング（XSS）の脆弱性により、リモート攻撃者が、詳細不明なベクトルを介して、任意のWebスクリプトまたはHTMLを注入する可能性があります。

CVE-2016-6635:4.5より前のWordPressのwp-admin/includes/ajax- actions.phpにあるwp_ajax_wp_compression_test 関数にあるCross-site request forgery（CSRF）の脆弱性により、リモート攻撃者がスクリプトの圧縮オプションを変更するリクエストに対して管理者の認証を乗っ取る可能性があります。

CVE-2016-7168: 画像ファイル名によるクロスサイトスクリプティングの脆弱性を修正します。

CVE-2016-7169: アップグレードパッケージアップローダーにおけるパストラバーサルの脆弱性を修正します。

Debian 7「Wheezy」では、これらの問題は、バージョン3.6.1+dfsg-1~deb7u12で修正されました。

お使いのwordpressパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

在 web 部落格工具 wordpress 中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題。

CVE-2015-8834：WordPress 4.2.2 之前版本的 wp-includes/wp-db.php 中存在跨網站指令碼 (XSS) 弱點，遠端攻擊者可利用此弱點，透過長註釋插入任意 Web 指令碼或 HTML，該註釋由於 MySQL TEXT 資料類型的限制而被不當儲存。注意：此弱點是 CVE-2015-3440 的修正不完整所致

CVE-2016-4029：WordPress 4.5 之前的版本在判斷內部網路位址時並未考慮八進位和十六進位的 IP 位址格式，遠端攻擊者可利用這一點，透過建構的位址繞過預定的 SSRF 保護機制。

CVE-2016-5836：WordPress 4.5.3 之前版本中的 oEmbed 通訊協定實作可允許遠端攻擊者透過不明向量造成拒絕服務。

CVE-2016-6634：WordPress 4.5 之前版本的網路設定頁面中存在跨網站指令碼 (XSS) 弱點，遠端攻擊者可利用此弱點，透過不明向量插入任意 Web 指令碼或 HTML。

CVE-2016-6635：在 WordPress 4.5 之前的版本中，wp-admin/includes/ajax- actions.php 的 wp_ajax_wp_compression_test 函式中存在跨網站要求偽造 (CSRF) 弱點，遠端攻擊者可利用此弱點，劫持系統管理員對變更指令碼壓縮選項之要求的驗證。

CVE-2016-7168：修正透過影像檔案名稱實現的跨網站指令碼弱點。

CVE-2016-7169：修正升級套件上傳程式中的路徑遊走弱點。

針對 Debian 7「Wheezy」，已在 3.6.1+dfsg-1~deb7u12 版本中修正這些問題。

建議您升級 wordpress 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

根据其自我报告的版本号，远程 Web 服务器上运行的 WordPress 应用程序低于版本 4.6.1。
因此，该服务器受到多个漏洞的影响：

  - 处理已上传图像的文件名时，存在一个跨站脚本 (XSS) 漏洞，这是因为未正确验证输入便将其返回给用户所导致。经过身份验证的远程攻击者可利用此漏洞，通过特别构建的请求，在用户浏览器会话中执行任意脚本代码。(CVE-2016-7168)

  - WordPress 升级程序包上传程序中存在一个路径遍历漏洞，这是因为未正确审查用户提供的输入所导致。经认证的远程攻击者可利用此漏洞，通过特别构建的请求，影响机密性、完整性和可用性。
    (CVE-2016-7169)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

在 wordpress（web 博客工具）中发现多个漏洞，远程攻击者可利用这些漏洞，通过跨站脚本、跨站请求伪造、路径遍历或绕过限制破坏站点。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 之前的 WordPress 中升級套件上傳程式wp-admin/includes/class-file-upload-upgrader.php 內 File_Upload_Upgrader 類別中的目錄遊走弱點 4.6.1 會允許經驗證的遠端使用者透過特製的 urlholder 參數存取任意檔案。 (CVE-2016-7169)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

已发现 Wordpress（一个 Web 博客工具）中存在多个漏洞。通用漏洞和暴露计划识别以下问题。

CVE-2015-8834：在低于 4.2.2 的 WordPress 版本中，远程攻击者可利用 wp-includes/wp-db.php 中的跨站脚本 (XSS) 漏洞，通过因 MySQL TEXT 数据类型的限制未正确存储的长注释，注入任意 Web 脚本或 HTML。注意：存在此漏洞的原因是未完整修复 CVE-2015-3440

CVE-2016-4029：低于 4.5 的 WordPress 在确定 Intranet 地址时不考虑八进制和十六进制 IP 地址格式，远程攻击者可利用此漏洞，通过构建的地址绕过预期 SSRF 保护机制。

CVE-2016-5836：在低于 4.5.3 的 WordPress 版本中，远程攻击者可利用 oEmbed 协议实现，通过不明向量造成拒绝服务。

CVE-2016-6634：在低于 4.5 的 WordPress 版本中，远程攻击者可利用网络设置页面中的跨站脚本 (XSS) 漏洞，通过不明向量注入任意 Web 脚本或 HTML。

CVE-2016-6635：在低于 4.5 的 WordPress 版本中，远程攻击者可利用 wp-admin/includes/ajax- actions.php 中 wp_ajax_wp_compression_test 函数中的跨站请求伪造 (CSRF) 漏洞，劫持管理员为更改脚本压缩选项的请求提供的身份验证。

CVE-2016-7168：修复通过图像文件名造成的跨站脚本漏洞。

CVE-2016-7169：修复升级程序包上传程序中的路径遍历漏洞。

对于 Debian 7“Wheezy”，这些问题已在版本 3.6.1+dfsg-1~deb7u12 中修复。

我们建议您升级 wordpress 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 4.6.1 之前版本的 WordPress 中升级程序包上传程序中 wp-admin/includes/class-file-upload-upgrader.php 中 File_Upload_Upgrader 类中的目录遍历漏洞允许经认证的远程用户通过构建的 urlholder 参数访问任意文件。 (CVE-2016-7169)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

根據其自我報告的版本號碼，遠端 Web 伺服器上執行的 WordPress 應用程式版本比 4.6.1 舊。
因此，該應用程式受到多個弱點影響：

  - 處理已上傳影像的檔案名稱時，存在一個跨網站指令碼 (XSS) 弱點，這是因為未正確驗證輸入便將其傳回給使用者所導致。經驗證的遠端攻擊者可趁機透過特製的要求，在使用者的瀏覽器工作階段中執行任意指令碼。(CVE-2016-7168)

  - WordPress 升級套件上傳程式中存在一個路徑遊走弱點，此弱點是因不當清理使用者提供的輸入所導致。經驗證的遠端攻擊者可惡意利用此弱點，透過特製的要求，影響機密性、完整性和可用性。
    (CVE-2016-7169)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

複数の脆弱性が Web ブログツールである wordpress で発見されました。これを利用して、クロスサイトスクリプティング、クロスサイトリクエスト偽造、パストラバーサルを通じて、リモートの攻撃者がサイトに侵入し、制限をバイパスする可能性があります。

在 wordpress (Web 部落格工具) 中發現數個弱點，遠端攻擊者可利用這些弱點，透過跨網站指令碼、跨網站要求偽造、路徑遊走或繞過限制來入侵網站。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
93516	WordPress < 4.6.1 Multiple Vulnerabilities	Nessus	CGI abuses	2016/9/15	2025/5/14	medium
254482	Linux Distros Unpatched Vulnerability : CVE-2016-7169	Nessus	Misc.	2025/8/25	2025/8/25	medium
93835	Debian DSA-3681-1 : wordpress - security update	Nessus	Debian Local Security Checks	2016/10/4	2021/1/11	high
93667	Debian DLA-633-1 : wordpress security update	Nessus	Debian Local Security Checks	2016/9/23	2021/1/11	high
93516	WordPress < 4.6.1の複数の脆弱性	Nessus	CGI abuses	2016/9/15	2025/5/14	medium
254482	Linux Distros のパッチ未適用の脆弱性: CVE-2016-7169	Nessus	Misc.	2025/8/25	2025/8/25	medium
93667	Debian DLA-633-1: wordpressセキュリティ更新	Nessus	Debian Local Security Checks	2016/9/23	2021/1/11	high
93667	Debian DLA-633-1：wordpress 安全性更新	Nessus	Debian Local Security Checks	2016/9/23	2021/1/11	high
93516	WordPress < 4.6.1 多个漏洞	Nessus	CGI abuses	2016/9/15	2025/5/14	medium
93835	Debian DSA-3681-1：wordpress - 安全更新	Nessus	Debian Local Security Checks	2016/10/4	2021/1/11	high
254482	Linux Distros 未修補的弱點：CVE-2016-7169	Nessus	Misc.	2025/8/25	2025/8/25	medium
93667	Debian DLA-633-1：wordpress 安全更新	Nessus	Debian Local Security Checks	2016/9/23	2021/1/11	high
254482	Linux Distros 未修补的漏洞：CVE-2016-7169	Nessus	Misc.	2025/8/25	2025/8/25	medium
93516	WordPress < 4.6.1 多個弱點	Nessus	CGI abuses	2016/9/15	2025/5/14	medium
93835	Debian DSA-3681-1 : wordpress - セキュリティ更新	Nessus	Debian Local Security Checks	2016/10/4	2021/1/11	high
93835	Debian DSA-3681-1：wordpress - 安全性更新	Nessus	Debian Local Security Checks	2016/10/4	2021/1/11	high

检测

插件搜索

medium

medium

high

high

medium

medium

high

high

medium

high

medium

high

medium

medium

high

high