The remote Debian 12 host has packages installed that are affected by multiple vulnerabilities as referenced in the dsa-6075 advisory.

    - -------------------------------------------------------------------------     Debian Security Advisory DSA-6075-1                   security@debian.org     https://www.debian.org/security/                       Moritz Muehlenhoff     December 10, 2025                     https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    Package        : wordpress     CVE ID         : CVE-2024-4439 CVE-2024-6307 CVE-2024-31111 CVE-2025-58246                      CVE-2025-58674

    Multiple security issues were discovered in the WordPress blogging tool,     which could result in cross-site scripting or information disclosure.

    For the oldstable distribution (bookworm), these problems have been fixed     in version 6.1.9+dfsg1-0+deb12u1.

    We recommend that you upgrade your wordpress packages.

    For the detailed security status of wordpress please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/wordpress

    Further information about Debian Security Advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://www.debian.org/security/

    Mailing list: debian-security-announce@lists.debian.org

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Debian 12 ホストには、dsa-6075 アドバイザリで言及されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    - -------------------------------------------------- -------------------------- Debian セキュリティアドバイザリ DSA-6075-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2025 年 12 月 10 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ wordpress CVE ID CVE-2024-4439 CVE-2024-6307 CVE-2024-31111 CVE-2025-58246 CVE-2025-58674

    WordPress ブログツールで、クロスサイトスクリプティングまたは情報漏洩につながる可能性がある、複数のセキュリティの問題が発見されました。

    旧安定版oldstableディストリビューションbookwolf では、これらの問題はバージョン 6.1.9+dfsg1-0+deb12u1 で修正されています。

    お使いのwordpressパッケージをアップグレードすることを推奨します。

    wordpressの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください：
    https://security-tracker.debian.org/tracker/wordpress

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - WordPress Core は、表示名の出力エスケープが不十分なため、 6.5.2 までの様々なバージョンで、Avatar ブロックのユーザー表示名を通じた蓄積型クロスサイトスクリプティングに対して脆弱です。これにより、貢献者レベル以上のアクセス権を持つ認証された攻撃者が、注入されたページにユーザーがアクセスするたびに実行されるように、ページに任意の Web スクリプトを注入することが可能になります。さらに、認証されていない攻撃者が、コメントブロックが存在するページに任意の Web スクリプトを注入し、コメント作成者のアバターを表示することも可能になります。CVE-2024-4439

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - WordPress Core is vulnerable to Stored Cross-Site Scripting via user display names in the Avatar block in     various versions up to 6.5.2 due to insufficient output escaping on the display name. This makes it     possible for authenticated attackers, with contributor-level access and above, to inject arbitrary web     scripts in pages that will execute whenever a user accesses an injected page. In addition, it also makes     it possible for unauthenticated attackers to inject arbitrary web scripts in pages that have the comment     block present and display the comment author's avatar. (CVE-2024-4439)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - WordPress 核心在 6.5.2 之前的多个版本中容易受到通过 Avatar 区块中用户显示名称而导致的存储跨站脚本攻击这是因为显示名称上的输出转义不足所致。这使得具有贡献者级及以上访问权限的经身份验证的攻击者能够在页面中注入任意 Web 脚本每当用户访问注入的页面时这些脚本就会执行。此外这还使得未经身份验证的攻击者有可能在存在注释块并显示注释作者头像的页面中注入任意 Web 脚本。 (CVE-2024-4439)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 6.5.2 之前的多個版本中WordPress Core 容易透過 Avatar 區塊中的使用者顯示名稱受到跨網站指令碼弱點影響這是因為顯示名稱上的輸出逸出不足所致。這可讓經驗證的攻擊者俱備貢獻者層級或以上的存取權限在頁面中插入任意 Web 指令碼這些指令碼會在使用者存取插入的頁面時執行。此外它也會讓未經驗證的攻擊者在存在註解區塊的頁面中插入任意 Web 指令碼並顯示註解作者的虛擬人偶。 (CVE-2024-4439)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

远程 Debian 12 主机上存在安装的程序包该程序包受到 dsa-6075 公告中提及的多个漏洞的影响。

    - ------------------------------------------------- ------------------------ Debian 安全公告 DSA-6075-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2025 年 12 月 10 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包wordpress CVE ID CVE-2024-4439 CVE-2024-6307 CVE-2024-31111 CVE-2025-58246 CVE-2025-58674

    在 WordPress 博客工具中发现多个安全问题这可导致跨站脚本或信息泄露。

    对于旧稳定发行版本 (bookbird)这些问题已在版本 6.1.9+dfsg1-0+deb12u1 中修复。

    我们建议您升级 wordpress 程序包。

    如需了解 wordpress 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/wordpress

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Debian 12 主機已安裝受到多個弱點影響的套件如 dsa-6075 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-6075-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2025 年 12 月 10 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 wordpress CVE ID CVE-2024-4439 CVE-2024-6307 CVE-2024-31111 CVE-2025-58246 CVE-2025-58674

    在 WordPress 部落格工具中發現多個安全性問題其可導致跨網站指令碼或資訊洩漏。

    針對舊的穩定發行版本 (book蠕蟲)這些問題已在 6.1.9+dfsg1-0+deb12u1 版本中修正。

    建議您升級 wordpress 套件。

    如需有關 wordpress 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/wordpress

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
278002	Debian dsa-6075 : wordpress - security update	Nessus	Debian Local Security Checks	2025/12/9	2025/12/9	high
278002	Debian dsa-6075 : wordpress - セキュリティ更新	Nessus	Debian Local Security Checks	2025/12/9	2025/12/9	high
229538	Linux Distros のパッチ未適用の脆弱性: CVE-2024-4439	Nessus	Misc.	2025/3/5	2025/12/10	high
229538	Linux Distros Unpatched Vulnerability : CVE-2024-4439	Nessus	Misc.	2025/3/5	2025/12/10	high
229538	Linux Distros 未修补的漏洞：CVE-2024-4439	Nessus	Misc.	2025/3/5	2025/12/10	high
229538	Linux Distros 未修補的弱點：CVE-2024-4439	Nessus	Misc.	2025/3/5	2025/12/10	high
278002	Debian dsa-6075wordpress - 安全更新	Nessus	Debian Local Security Checks	2025/12/9	2025/12/9	high
278002	Debian dsa-6075wordpress - 安全性更新	Nessus	Debian Local Security Checks	2025/12/9	2025/12/9	high

检测

插件搜索

high

high

high

high

high

high

high

high