An input sanitization bypass was discovered in Wordpress, a popular content management framework. An attacker can use this flaw to send malicious scripts to an unsuspecting user.

For Debian 8 'Jessie', this problem has been fixed in version 4.1.29+dfsg-0+deb8u1.

We recommend that you upgrade your wordpress packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Several vulnerabilities were discovered in Wordpress, a web blogging tool. They allowed remote attackers to perform various Cross-Side Scripting (XSS) and Cross-Site Request Forgery (CSRF) attacks, create files on the server, disclose private information, create open redirects, poison cache, and bypass authorization access and input sanitation.

広く使用されているコンテンツ管理フレームワークWordpressに、入力サニタイズのバイパスが発見されました。攻撃者がこの欠陥を利用して、疑いを抱いていないユーザーに悪意のあるスクリプトを送信する可能性があります。

Debian 8「Jessie」では、この問題はバージョン4.1.29+dfsg-0+deb8u1で修正されました。

お使いのwordpressパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

在 Wordpress (一種常用的內容管理架構) 中發現一個輸入清理繞過問題。攻擊者可利用此缺陷將惡意的指令碼傳送給不知情的使用者。

針對 Debian 8「Jessie」，已在 4.1.29+dfsg-0+deb8u1 版本中修正此問題。

建議您升級 wordpress 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在热门内容管理框架 Wordpress 中发现一个输入审查绕过问题。攻击者可使用此缺陷向毫无防范的用户发送恶意脚本。

对于 Debian 8“Jessie”，这一问题已在 4.1.29+dfsg-0+deb8u1 版本中修复。

我们建议您升级 wordpress 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - wp_kses_bad_protocol in wp-includes/kses.php in WordPress before 5.3.1 mishandles the HTML5 colon named     entity, allowing attackers to bypass input sanitization, as demonstrated by the javascript:
    substring. (CVE-2019-20041)

Note that Nessus relies on the presence of the package as reported by the vendor.

Several vulnerabilities were discovered in Wordpress, a web blogging tool. They allowed remote attackers to perform various Cross-Side Scripting (XSS) and Cross-Site Request Forgery (CSRF) attacks, create open redirects, poison cache, and bypass authorization access and input sanitation.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 5.3.1 より前の WordPress の wp-includes/kses.php の wp_kses_bad_protocol が、HTML5 コロン付きのエンティティを誤って処理します。これにより、攻撃者が入力サニタイズをバイパスする可能性があります。これは、javascript:
    可能性があります。CVE-2019-20041

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Web ブログツールである Wordpress で、複数の脆弱性が見つかりました。これらの脆弱性により、リモート攻撃者がさまざまなクロスサイドスクリプティング（XSS）攻撃とクロスサイトリクエスト偽造（CSRF）攻撃を実行したり、オープンリダイレクトを作成したり、キャッシュポイズニングを実行したり、認証アクセスと入力サニタイズをバイパスしたりする可能性があります。

Web ブログツールである Wordpress で、複数の脆弱性が見つかりました。これらの脆弱性により、リモート攻撃者がさまざまなクロスサイドスクリプティング（XSS）攻撃とクロスサイトリクエスト偽造（CSRF）攻撃を実行したり、サーバー上にファイルを作成したり、個人情報が漏洩したり、オープンリダイレクトを作成したり、キャッシュポイズニングを実行したり、認証アクセスと入力サニタイズをバイパスしたりする可能性があります。

已发现 Wordpress（一个 Web 博客工具）中存在多个漏洞。这些漏洞允许远程攻击者执行各种跨站脚本 (XSS) 和跨站请求伪造 (CSRF) 攻击、在服务器上创建文件、泄露隐私信息、创建开放重定向、让缓存中毒以及绕过授权访问和输入审查。

在 Web 部落格工具 Wordpress 中發現數個弱點。遠端攻擊者可以藉此發動各種跨網站指令碼 (XSS) 攻擊和跨網站要求偽造 (CSRF) 攻擊，在伺服器上建立檔案，洩漏私密資訊，建立開放重新導向，損害快取，以及繞過授權存取和輸入清理。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 版之前的 WordPress 5.3.1 中wp-includes/kses.php 的 wp_kses_bad_protocol 未正確處理 HTML5 冒號命名實體進而允許攻擊者繞過輸入清理javascript:
    子字串。 (CVE-2019-20041)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

在 Web 部落格工具 Wordpress 中發現數個弱點。遠端攻擊者可藉此執行各種跨網站指令碼 (XSS) 攻擊和跨網站要求偽造 (CSRF) 攻擊、建立開放重新導向、損害快取，以及繞過驗證存取和輸入清理。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 5.3.1 之前的 WordPress 中 wp-includes/kses.php 中的 wp_kses_bad_protocol 错误处理 HTML5 冒号命名的实体从而允许攻击者绕过输入审查这一点已由 javascript 证实
    substring。 (CVE-2019-20041)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

已发现 Wordpress（一个 Web 博客工具）中存在多个漏洞。这些漏洞允许远程攻击者执行各种跨站脚本 (XSS) 和跨站请求伪造 (CSRF) 攻击、创建开放重定向、让缓存中毒以及绕过授权访问和输入审查。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
132874	Debian DLA-2067-1 : wordpress security update	Nessus	Debian Local Security Checks	2020/1/15	2024/4/1	critical
136373	Debian DSA-4677-1 : wordpress - security update	Nessus	Debian Local Security Checks	2020/5/7	2024/3/13	critical
132874	Debian DLA-2067-1 : wordpress セキュリティ更新	Nessus	Debian Local Security Checks	2020/1/15	2024/4/1	critical
132874	Debian DLA-2067-1：wordpress 安全性更新	Nessus	Debian Local Security Checks	2020/1/15	2024/4/1	critical
132874	Debian DLA-2067-1：wordpress 安全更新	Nessus	Debian Local Security Checks	2020/1/15	2024/4/1	critical
256472	Linux Distros Unpatched Vulnerability : CVE-2019-20041	Nessus	Misc.	2025/8/27	2025/8/27	critical
132736	Debian DSA-4599-1 : wordpress - security update	Nessus	Debian Local Security Checks	2020/1/9	2024/4/1	critical
256472	Linux Distros のパッチ未適用の脆弱性: CVE-2019-20041	Nessus	Misc.	2025/8/27	2025/8/27	critical
132736	Debian DSA-4599-1 : wordpress - セキュリティ更新	Nessus	Debian Local Security Checks	2020/1/9	2024/4/1	critical
136373	Debian DSA-4677-1: wordpress - セキュリティ更新	Nessus	Debian Local Security Checks	2020/5/7	2024/3/13	critical
136373	Debian DSA-4677-1：wordpress - 安全更新	Nessus	Debian Local Security Checks	2020/5/7	2024/3/13	critical
136373	Debian DSA-4677-1：wordpress - 安全性更新	Nessus	Debian Local Security Checks	2020/5/7	2024/3/13	critical
256472	Linux Distros 未修補的弱點：CVE-2019-20041	Nessus	Misc.	2025/8/27	2025/8/27	critical
132736	Debian DSA-4599-1：wordpress - 安全性更新	Nessus	Debian Local Security Checks	2020/1/9	2024/4/1	critical
256472	Linux Distros 未修补的漏洞：CVE-2019-20041	Nessus	Misc.	2025/8/27	2025/8/27	critical
132736	Debian DSA-4599-1：wordpress - 安全更新	Nessus	Debian Local Security Checks	2020/1/9	2024/4/1	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical