According to its self-reported version number, the WordPress application running on the remote web server is prior to 5.0.4. It is, therefore, affected by a directory traversal vulnerability in its wp_crop_image() component. An authenticated, remote attacker can exploit this, by sending a URI that contains directory traversal characters, to disclose the contents of files located outside of the server's restricted path.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - WordPress through 5.0.3 allows Path Traversal in wp_crop_image(). An attacker (who has privileges to crop     an image) can write the output image to an arbitrary directory via a filename containing two image     extensions and ../ sequences, such as a filename ending with the .jpg?/../../file.jpg substring.
    (CVE-2019-8943)

Note that Nessus relies on the presence of the package as reported by the vendor.

自己報告されたバージョン番号によると、リモートのWebサーバーで実行されているWordPressアプリケーションは5.0.4より前です。したがって、wp_crop_image()コンポーネントのディレクトリトラバーサルの脆弱性の影響を受けます。認証されたリモートの攻撃者がこれを悪用し、ディレクトリトラバーサル文字を含むURIを送信して、サーバーの制限されたパスの外側にあるファイルの内容を漏えいさせる可能性があります。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 5.0.3 までの WordPress では、wp_crop_image() でパストラバーサルが可能です。攻撃者 (画像を切り出す権限を持つ) が、2 つの画像拡張子と ../ シーケンスを含むファイル名 (.jpg?/../../ で終わるファイル名など) を介して、出力画像を任意のディレクトリに書き込む可能性があります。 file.jpg サブストリングを使用します。
    (CVE-2019-8943)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

根据其自我报告的版本号，远程 Web 服务器上运行的 WordPress 应用程序版本低于 5.0.4。因而会受到其 wp_crop_image() 组件中目录遍历漏洞的影响。经身份验证的远程攻击者可利用此问题，通过发送包含目录遍历字符的 URI，泄露服务器受限路径外的文件内容。

根據其自我報告的版本號碼，遠端 Web 伺服器上執行的 WordPress 應用程式版本比 5.0.4 舊。因此，會受到其 wp_crop_image() 元件中的一個目錄遊走弱點影響。經驗證的遠端攻擊者可惡意利用此弱點，透過傳送含有目錄遊走字元的 URI，洩漏伺服器限制路徑外的檔案內容。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - WordPress 5.0.3 之前的版本允許 wp_crop_image() 中的路徑遊走。攻擊者 (具有裁剪影像的權限) 可透過包含兩個影像副檔名和 ../ 序列的檔案名稱 (例如以 .jpg?/../../ 結尾的檔案名稱) 將輸出影像寫入任意目錄。 file.jpg 子字串。
    (CVE-2019-8943)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 5.0.3 及之前版本的 WordPress 允许在 wp_crop_image() 中进行路径遍历。有权限裁剪图像的攻击者可通过包含两个图像扩展名和 ../ 序列的文件名例如以 .jpg?/../../ 结尾的文件名将输出图像写入任意目录file.jpg 子字符串。
    (CVE-2019-8943)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
125596	WordPress < 5.0.4 Directory Traversal Vulnerability	Nessus	CGI abuses	2019/5/30	2025/5/14	medium
257038	Linux Distros Unpatched Vulnerability : CVE-2019-8943	Nessus	Misc.	2025/8/27	2025/9/2	medium
125596	WordPress < 5.0.4のディレクトリトラバーサルの脆弱性	Nessus	CGI abuses	2019/5/30	2025/5/14	medium
257038	Linux Distros のパッチ未適用の脆弱性: CVE-2019-8943	Nessus	Misc.	2025/8/27	2025/9/2	medium
125596	WordPress < 5.0.4 目录遍历漏洞	Nessus	CGI abuses	2019/5/30	2025/5/14	medium
125596	WordPress < 5.0.4 目錄遊走弱點	Nessus	CGI abuses	2019/5/30	2025/5/14	medium
257038	Linux Distros 未修補的弱點：CVE-2019-8943	Nessus	Misc.	2025/8/27	2025/9/2	medium
257038	Linux Distros 未修补的漏洞：CVE-2019-8943	Nessus	Misc.	2025/8/27	2025/9/2	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium