根据其自我报告的版本号，检测到的 WordPress 应用程序受到多个漏洞的影响：

 - class-wp-press-this.php 脚本中存在一个信息泄露漏洞，这是未能正确限制分配分类术语的用户界面所致。经身份验证的远程攻击者可利用此漏洞泄露敏感信息。(CVE-2017-5610)

 - class-wp-query.php 脚本中存在一个 SQL 注入 (SQLi) 漏洞，这是无法审查帖子类型名称的输入所致。未经身份验证的远程攻击者可利用此问题，在后端数据库中注入或操纵 SQL 查询，进而导致泄露或操纵任意数据。(CVE-2017-5611)

 - 脚本中存在一个跨站脚本 (XSS) 漏洞， class-wp-posts-list-table.php 这是未正确验证帖子列表表格的输入所致。未经身份验证的远程攻击者可利用此问题，通过特别构建的请求在用户浏览器会话中执行任意脚本代码。(CVE-2017-5612)

 - REST API 中存在一个特权提升漏洞，这是在编辑或删除博客帖子时，无法正确审查用户提供的“id”参数输入所致。未经身份验证的远程攻击者可利用此问题，执行任意 PHP 代码、在博客帖子中插入内容、修改博客帖子属性，或删除博客帖子。(CVE-2017-1001000)

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

远程 Web 服务器上运行的 WordPress 应用程序为低于 4.7.2 的 4.7.x。因此，该应用程序受到 REST API 中特权提升漏洞的影响，这是由于在编辑或删除博客帖子时，无法正确审查用户提供的“id”参数输入所致。未经身份验证的远程攻击者可利用此问题，执行任意 PHP 代码、在博客帖子中插入内容、修改博客帖子属性，或删除博客帖子。

自版本 4.7.0 起，WordPress REST API 会默认启用。WordPress 版本 4.7.2 中已修补此漏洞。

请注意，据报告 WordPress 还受到其他漏洞的影响，但扫描程序未对其进行测试。

远程 Web 服务器上运行的 WordPress 应用程序版本为 4.7.2 之前的 4.7.x 版。因此会受到 REST API 中的一个权限提升漏洞的影响，这是因为在编辑或删除博客帖子时，无法正确审查用户提供的 ‘id’ 参数输入所致。未经身份验证的远程攻击者可利用此问题，执行任意 PHP 代码、在博客帖子中插入内容、修改博客帖子属性，或删除博客帖子。自版本 4.7.0 开始，WordPress REST API 默认为启用状态。WordPress 版本 4.7.2 已自动修补此漏洞。请注意，据报告 WordPress 还受到其他漏洞的影响，但 Nessus 未对其进行测试。

根据其自我报告的版本号，远程 Web 服务器上运行的 WordPress 应用程序低于版本 4.7.2。
因此，该服务器受到多个漏洞的影响：

  - class-wp-press-this.php 脚本中存在一个信息泄露漏洞，这是未能正确限制分配分类术语的用户界面所致。经认证的远程攻击者可利用此漏洞泄露敏感信息。
    (CVE-2017-5610)

  - class-wp-query.php 脚本中存在一个 SQL 注入 (SQLi) 漏洞，这是无法审查帖子类型名称的输入所致。未经身份验证的远程攻击者可利用此问题，在后端数据库中注入或操纵 SQL 查询，进而导致泄露或操纵任意数据。
    (CVE-2017-5611)

  - 脚本中存在一个跨站脚本 (XSS) 漏洞， class-wp-posts-list-table.php这是未正确验证帖子列表表格的输入所致。未经身份验证的远程攻击者可利用此问题，通过特别构建的请求在用户浏览器会话中执行任意脚本代码。(CVE-2017-5612)

  - REST API 中存在一个权限提升漏洞，这是在编辑或删除博客帖子时，无法正确审查用户提供的“id”参数输入所致。未经身份验证的远程攻击者可利用此问题，执行任意 PHP 代码、在博客帖子中插入内容、修改博客帖子属性，或删除博客帖子。(CVE-2017-1001000)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
98268	WordPress 4.0.x < 4.0.15 多个漏洞	Web App Scanning	Component Vulnerability	2018/11/5	2023/3/14	critical
98266	WordPress 4.2.x < 4.2.12 多个漏洞	Web App Scanning	Component Vulnerability	2018/11/5	2023/3/14	critical
98217	WordPress 4.7.x < 4.7.2 REST API 'id' 参数特权提升	Web App Scanning	Component Vulnerability	2018/5/23	2021/9/7	high
98263	WordPress 4.5.x < 4.5.6 多个漏洞	Web App Scanning	Component Vulnerability	2018/11/5	2023/3/14	critical
98265	WordPress 4.3.x < 4.3.8 多个漏洞	Web App Scanning	Component Vulnerability	2018/11/5	2023/3/14	critical
98271	WordPress 3.7.x < 3.7.18 多个漏洞	Web App Scanning	Component Vulnerability	2018/11/5	2023/3/14	critical
98261	WordPress 4.7.x < 4.7.2 多个漏洞	Web App Scanning	Component Vulnerability	2018/11/5	2023/3/14	critical
98262	WordPress 4.6.x < 4.6.3 多个漏洞	Web App Scanning	Component Vulnerability	2018/11/5	2023/3/14	critical
98264	WordPress 4.4.x < 4.4.7 多个漏洞	Web App Scanning	Component Vulnerability	2018/11/5	2023/3/14	critical
98267	WordPress 4.1.x < 4.1.15 多个漏洞	Web App Scanning	Component Vulnerability	2018/11/5	2023/3/14	critical
98269	WordPress 3.9.x < 3.9.16 多个漏洞	Web App Scanning	Component Vulnerability	2018/11/5	2023/3/14	critical
98270	WordPress 3.8.x < 3.8.18 多个漏洞	Web App Scanning	Component Vulnerability	2018/11/5	2023/3/14	critical
97210	WordPress 4.7.x < 4.7.2 REST API 'id' 参数权限提升	Nessus	CGI abuses	2017/2/16	2025/5/14	high
96906	WordPress < 4.7.2 多个漏洞	Nessus	CGI abuses	2017/1/31	2025/5/14	critical

检测

插件搜索

critical

critical

high

critical

critical

critical

critical

critical

critical

critical

critical

critical

high

critical