根据其自我报告的版本号，检测到的 WordPress 应用程序受到多个漏洞的影响：

 - 由于未正确验证用户对文件名称提供的输入，便在错误消息中将其返回，在处理过大文件上载时，文件 wp-includes/js/plupload/handlers.js 的 uploadSizeError() 函数中存在基于 DOM 的跨站脚本 (XSS) 漏洞。未经身份验证的远程攻击者可利用此问题，通过特别构建的请求在用户浏览器会话中执行任意脚本代码。(CVE-2017-9061)

 - 由于未正确验证用户提供的输入，在处理发帖元数据时，文件 wp-includes/class-wp-xmlrpc-server.php 的 set_custom_fields() 函数中存在缺陷。经过身份验证的远程攻击者可利用此问题，在未授权的情况下访问元数据。(CVE-2017-9062)

 - 由于未正确验证用户对博客名称提供的输入，便将其返回给用户，脚本文件 wp-admin/customize.php 中存在一个存储型跨站脚本 (XSS) 漏洞。经过身份验证的远程攻击者可利用此漏洞，通过特别构建的请求，在用户浏览器会话中执行任意脚本代码。(CVE-2017-9063)

 - 由于在执行某些敏感操作时无法要求多个步骤、明确确认或唯一标记，文件 /wp-admin/includes/file.php 的 request_filesystem_credentials() 函数中存在跨站请求伪造 (XSRF) 漏洞。未经身份验证的远程攻击者可利用此问题，通过诱使用户跟踪特制链接，泄露用户凭据。(CVE-2017-9064)

 - 由于缺少功能检查，在处理发帖元数据时，XML-RPC API 中存在缺陷，尤其是在文件 wp-includes/class-wp-xmlrpc-server.php 的 _insert_post() 函数中。未经身份验证的远程攻击者可利用此问题操纵发帖，无需具备所需功能。(CVE-2017-9065)

 - 文件 wp-includes/class-http.php 的 WP_Http: : request() 函数中存在缺陷，这是由于未正确验证用户提供的输入所致。未经身份验证的远程攻击者可利用此问题，将用户重定向至攻击者选择的 URL。(CVE-2017-9066)

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

已发现 Wordpress（一个 Web 博客工具）中存在多个漏洞。这些漏洞可允许远程攻击者强制重置密码，并执行各种跨站脚本和跨站请求伪造攻击。

根据其自我报告的版本号，远程 Web 服务器上运行的 WordPress 应用程序低于版本 4.7.5。因而会受到多个漏洞的影响：- 由于未正确验证用户对文件名称提供的输入，便在错误消息中将其返回，在处理过大文件上载时，文件 wp-includes/js/plupload/handlers.js 的 uploadSizeError() 函数中存在基于 DOM 的跨站脚本 (XSS) 漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的请求，在用户浏览器会话中执行任意脚本代码。(CVE-2017-9061) - 由于未正确验证用户提供的输入，在处理发帖元数据时，文件 wp-includes/class-wp-xmlrpc-server.php 的 set_custom_fields() 函数中存在缺陷。经过身份验证的远程攻击者可利用此问题，在未授权的情况下访问元数据。(CVE-2017-9062) - 由于未正确验证用户对博客名称提供的输入，便将其返回给用户，脚本文件 wp-admin/customize.php 中存在一个存储型跨站脚本 (XSS) 漏洞。经过验证的远程攻击者可利用此漏洞，通过特别构建的请求，在用户浏览器会话中执行任意脚本代码。(CVE-2017-9063) - 由于在执行某些敏感操作时无法要求多个步骤、明确确认或唯一标记，文件 /wp-admin/includes/file.php 的 request_filesystem_credentials() 函数中存在跨站请求伪造 (XSRF) 漏洞。未经身份验证的远程攻击者可利用此问题，通过诱使用户跟踪特制链接，泄露用户凭证。(CVE-2017-9064) - 由于缺少功能检查，在处理发帖元数据时，XML-RPC API 中存在缺陷，尤其是在文件 wp-includes/class-wp-xmlrpc-server.php 的 _insert_post() 函数中。未经身份验证的远程攻击者可利用此问题操纵发帖，无需具备所需功能。(CVE-2017-9065) - 由于未正确验证用户提供的输入，文件 wp-includes/class-http.php 的 WP_Http::request() 函数中存在缺陷。未经身份验证的远程攻击者可利用此问题，将用户重定向至攻击者选择的 URL。(CVE-2017-9066) 请注意，Nessus 并未针对这些问题进行测试，而仅依赖应用程序自我报告的版本号。

已发现 Wordpress（一个 Web 博客工具）中存在多个漏洞。通用漏洞和暴露计划识别以下问题。CVE-2017-8295 潜在的未经授权密码重置漏洞。更多信息请参阅：https://exploitbox.io/vuln/WordPress-Exploit-4-7-Unauth-Password-Reset -0day-CVE-2017-8295.html CVE-2017-9061 当有人尝试上传非常大的文件时，存在跨站脚本 (XSS) 漏洞。CVE-2017-9062 未正确处理 XML-RPC API 中的文章元数据值。CVE-2017-9063 定制器中的跨站脚本 (XSS) 漏洞。CVE-2017-9064 文件系统凭据对话框中存在一个跨站请求伪造 (CSRF) 漏洞。CVE-2017-9065 未对 XML-RPC API 中的文章元数据进行功能检查。针对 Debian 7“Wheezy”，这些问题已在版本 3.6.1+dfsg-1~deb7u15 中修复。我们建议您升级 wordpress 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
98291	WordPress 3.9.x < 3.9.19 多个漏洞	Web App Scanning	Component Vulnerability	2018/11/5	2023/3/14	high
98286	WordPress 4.4.x < 4.4.10 多个漏洞	Web App Scanning	Component Vulnerability	2018/11/5	2023/3/14	high
98293	WordPress 3.7.x < 3.7.21 多个漏洞	Web App Scanning	Component Vulnerability	2018/11/5	2023/3/14	high
98285	WordPress 4.5.x < 4.5.9 多个漏洞	Web App Scanning	Component Vulnerability	2018/11/5	2023/3/14	high
98288	WordPress 4.2.x < 4.2.15 多个漏洞	Web App Scanning	Component Vulnerability	2018/11/5	2023/3/14	high
98284	WordPress 4.6.x < 4.6.6 多个漏洞	Web App Scanning	Component Vulnerability	2018/11/5	2023/3/14	high
98292	WordPress 3.8.x < 3.8.21 多个漏洞	Web App Scanning	Component Vulnerability	2018/11/5	2023/3/14	high
100561	Debian DSA-3870-1：wordpress - 安全更新	Nessus	Debian Local Security Checks	2017/6/1	2021/1/11	high
98283	WordPress 4.7.x < 4.7.5 多个漏洞	Web App Scanning	Component Vulnerability	2018/11/5	2023/3/14	high
98287	WordPress 4.3.x < 4.3.11 多个漏洞	Web App Scanning	Component Vulnerability	2018/11/5	2023/3/14	high
98289	WordPress 4.1.x < 4.1.18 多个漏洞	Web App Scanning	Component Vulnerability	2018/11/5	2023/3/14	high
98290	WordPress 4.0.x < 4.0.18 多个漏洞	Web App Scanning	Component Vulnerability	2018/11/5	2023/3/14	high
100298	WordPress < 4.7.5 多个漏洞	Nessus	CGI abuses	2017/5/19	2019/11/13	high
100602	Debian DLA-975-1：wordpress - 安全更新	Nessus	Debian Local Security Checks	2017/6/5	2021/1/11	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high