根据其自我报告的版本号，检测到的 WordPress 应用程序受到多个漏洞的影响：

 - 作者可以修改元数据以删除未被授权的文件。

 - 作者可以通过特别构建的输入内容创建未经授权类型的帖子。

 - 投稿者可能会以导致 PHP 对象注入的方式特制元数据。

 - 投稿者可编辑来自更高特权用户的新注释，可能导致跨站脚本。

 - 搜索引擎可将用户激活屏幕编入索引，从而导致敏感信息泄露。

 - Apache 托管的网站上的作者可上传绕过 MIME 验证的特别构建的文件，从而导致跨站脚本。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

远程 Web 服务器正在运行的 Telerik Reporting 版本会受到一个跨站脚本 (XSS) 漏洞的影响，这是由于 Telerik.ReportViewer.WebForms.dll 中存在缺陷所致，允许远程攻击者使用特别构建的请求，从而可能导致任意 HTML 和脚本代码注入用户的浏览器，以在受影响站点的安全上下文中执行。

根据其自我报告的版本号，jQuery 文件上传的版本为 9.25.1 之前的版本。因此，在 ImageMagick 未修补的版本中，可将其用于远程执行代码。未经身份验证的攻击者可利用此漏洞在 Web 应用程序用户环境中获取主机访问权限。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

根据其自我报告的版本号，jQuery 文件上传的版本为 9.24.1 之前的版本。因此，在执行文件扩展名为 .php 的文件的 Web 服务器上，它可能会受到任意文件上传漏洞的影响。未经身份验证的攻击者可利用此漏洞在 Web 应用程序用户环境中获取主机访问权限。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

根据其自我报告的版本号，jQuery 文件上传的版本为 9.22.1 之前的版本。因而可能会受到一个任意文件上传漏洞的影响。未经身份验证的攻击者可利用此漏洞在 Web 应用程序用户环境中获取主机访问权限。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

根据其响应标头中自我报告的版本，远程 Web 服务器上托管的 nginx 版本 < 1.13.3。因此，它受到整数溢出漏洞的影响

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

根据其响应标头中自我报告的版本，远程 Web 服务器上托管的 nginx 版本 < 1.11.1。因此，该应用程序会受到空指针取消引用漏洞的影响

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

根据其响应标头中自我报告的版本，远程 Web 服务器上托管的 nginx 版本低于 1.8.1，或为低于 1.9.10 的 1.9.x。因此，如供应商公告所述，会受到多个漏洞的影响。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

根据其响应标头中自我报告的版本，远程 Web 服务器上托管的 nginx 版本是低于 1.9.6 的 1.9.x 版。因此，它受到因 HTTPv2 模块中在处理某些 PRI 数据包时触发的双重释放内存错误所致的拒绝服务漏洞的影响。未经身份验证的远程攻击者可利用此漏洞，通过构建的 RPI 数据包导致对堆内存中的部分进行两次释放，从而导致服务器崩溃。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

根据在服务器响应标头中自我报告的版本，远程主机上运行的 nginx 版本为0.5.6 或更高版本、低于 1.6.2 的 1.6.x 或低于 1.7.5 的 1.7.x。因此，它受到 SSL 会话或 TLS 会话票证密钥处理错误的影响。文件“event/ngx_event_openssl.c”中存在一个缺陷，可允许远程攻击者获取敏感信息或控制会话。此问题仅影响具有多个“server{}”配置（这些配置共享“ssl_session_cache”或“ssl_session_ticket_key”的相同值）的服务器。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

根据在服务器响应标头中自我报告的版本，远程主机上运行的 nginx 版本为1.5.6 或更高版本、低于 1.6.1 的 1.6.x 或低于 1.7.4 的 1.7.x。因此，它受到一个命令注入漏洞的影响。“src/mail/ngx_mail_smtp_handler.c”文件内的“ngx_mail_smtp_starttls”函数中存在一个缺陷，因此 STARTTLS 命令的输入未得到正确审查。这可允许特权网络位置的远程攻击者通过将命令注入到 SSL 会话获取敏感信息。仅当 nginx 被用作 SMTP 代理时才可利用此问题。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

根据在服务器响应标头中自我报告的版本，安装的 nginx 1.3.x 版本为1.3.15 或更高版本、低于 1.4.7 的 1.4.x 或低于 1.5.12 的 1.5.x。因此，它受到堆缓冲区溢出漏洞的影响。

在未正确验证用户输入的 SPDY 协议实现中存在一个缺陷。这可允许远程攻击者造成基于堆的缓冲区溢出，从而导致拒绝服务或可能执行任意代码。

请注意，扫描程序并未测试此问题，而是仅依据应用程序自我报告的版本号进行判断。

根据服务器响应标头中自我报告的版本，安装的 nginx 版本是 1.5.10。因此，它受到内存损坏漏洞的影响。

SPDY 模块实现中存在一个缺陷，可通过特别构建的请求损坏工作线程进程内存。这可能允许远程攻击者执行任意代码。

请注意，扫描程序未测试此问题或以其他方式确定是否已应用补丁，而是只依赖于应用程序自我报告的版本号。

根据服务器响应标头里提供的版本, 安装的 nginx 版本比 0.8.41 新，但比 1.4.4/ 1.5.7 旧。因此，当请求 URI 末尾有空间的文件时，在“ngx_http_parse.c”里会受到安全绕过漏洞的影响。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

根据其服务器响应标头，安装的 nginx 版本为高于或等于 1.1.4 且低于 1.2.9 的版本，或为高于或等于 1.3.0 且低于 1.4.1 的版本。因此，该服务器受到多个漏洞的影响：

 - “ngx_http_parse.c”中基于堆栈的缓冲区溢出可能允许远程攻击者通过特别构建的 HTTP 请求来执行任意代码或触发拒绝服务条件。此漏洞仅影响高于或等于 1.3.9 且低于 1.4.1 的版本。(CVE-2013-2028)

 - “ngx_http_parse.c”中的内存泄露漏洞会影响对不受信任的上游服务器使用“proxy_pass”的服务器。远程攻击者可通过特别构建的 HTTP 请求来触发此问题。失败的尝试可能导致拒绝服务情况。(CVE-2013-2070)

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

根据其自我报告的版本号，检测到的 Drupal 应用程序受到 Symfony 库 X-Original-URL 和 X-Rewrite-URL HTTP 标头支持中一个漏洞的影响。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

根据其自我报告的版本号，检测到的 Drupal 应用程序受到远程代码执行漏洞的影响。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

根据其自我报告的版本号，检测到的 Drupal 应用程序受到 CKEditor 加强图像 (aka image2) 插件中跨站脚本 (XSS) 漏洞的影响。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

根据其自我报告的版本号，检测到的 Drupal 应用程序受到多个漏洞的影响：

 - 注释回复表单中存在缺陷。经身份验证的远程攻击者可以添加或查看其无权访问的评论。(CVE-2017-6926)

 - 由于未正确处理 HTML 注入，Drupal.checkPlain() 函数中存在缺陷。远程攻击者可通过特制请求，在浏览器与服务器信任关系中可能执行任意脚本代码。(CVE-2017-6927)

 - 由于默认使用未翻译版本作为回退，多语言站点的节点访问控制中存在缺陷。远程攻击者可能绕过访问限制。(CVE-2017-6930)

 - Settings Tray 模块存在缺陷。远程攻击者可以更新其无权更新的数据。(CVE-2017-6931)

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

根据其自我报告的版本号，检测到的 Drupal 应用程序受到多个漏洞的影响：

 - 视图子系统中存在一个缺陷，这是由于无法将 Ajax 端点的访问权限限制为仅配置使用 Ajax 的视图所致。如果您的视图具有访问限制，可以缓解该缺陷。(CVE-2017-6923)

 - REST API 存在缺陷，允许没有正确权限的用户通过 REST 发布已批准的评论，即使该用户并没有权限发布已批准的评论。(CVE-2017-6924)

 - 实体访问系统中存在缺陷，允许进行不必要的访问以查看、创建、更新或删除实体。这只会影响不使用或没有 UUID 的实体，以及对同一实体的不同修订版有不同访问限制的实体。(CVE-2017-6925)

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
98375	WordPress 4.5.x < 4.5.16 多个漏洞	critical
98374	WordPress 4.6.x < 4.6.13 多个漏洞	critical
98373	WordPress 4.7.x < 4.7.12 多个漏洞	critical
98372	WordPress 4.8.x < 4.8.8 多个漏洞	critical
98371	WordPress 4.9.x < 4.9.9 多个漏洞	critical
98370	WordPress 5.0.x < 5.0.1 多个漏洞	critical
112490	Telerik Reporting < 11.0.17.406 跨站脚本	medium
112458	jQuery 文件上传 < 9.25.1 ImageMagick 的潜在漏洞	high
112457	jQuery File Upload < 9.24.1 任意文件上传	high
112456	jQuery File Upload < 9.22.1 任意文件上传	critical
98967	Nginx < 1.12.1 整数溢出	high
98966	Nginx < 1.13.3 整数溢出	high
98965	Nginx < 1.10.1 空指针取消引用	high
98964	Nginx < 1.11.1 空指针取消引用	high
98963	Nginx < 1.8.1 多个漏洞	critical
98962	Nginx < 1.9.10 多个漏洞	critical
98961	Nginx 1.9.x < 1.9.6 HTTPv2 PRI 双重释放 DoS	high
98960	Nginx < 1.6.2 SSL 会话重用	medium
98959	Nginx < 1.7.5 SSL 会话重用	medium
98958	Nginx < 1.6.1 SMTP STARTTLS 命令注入	high
98957	Nginx < 1.7.4 SMTP STARTTLS 命令注入	high
98956	Nginx < 1.4.7 SPDY 堆缓冲区溢出	critical
98955	Nginx < 1.5.12 SPDY 堆缓冲区溢出	critical
98954	Nginx 1.5.10 SPDY 内存损坏	critical
98953	Nginx < 1.4.4 ngx_parse_http 安全绕过	critical
98952	Nginx < 1.5.7 ngx_parse_http 安全绕过	critical
98951	Nginx < 1.2.9 ngx_http_proxy_module.c 多个漏洞	critical
98950	Nginx < 1.4.1 ngx_http_proxy_module.c 多个漏洞	critical
98581	Drupal 8.x < 8.5.6 Symfony 旧 HTTP 标头漏洞	medium
98580	Drupal 8.6.x < 8.6.0-beta2 Symfony 旧 HTTP 标头漏洞	medium
98579	Drupal 7.x < 7.59 远程代码执行漏洞	critical
98578	Drupal 8.0.x < 8.5.3 远程代码执行漏洞	critical
98577	Drupal 8.1.x < 8.5.3 远程代码执行漏洞	critical
98576	Drupal 8.2.x < 8.5.3 远程代码执行漏洞	critical
98575	Drupal 8.3.x < 8.5.3 远程代码执行漏洞	critical
98574	Drupal 8.4.x < 8.4.8 远程代码执行漏洞	critical
98573	Drupal 8.5.x < 8.5.3 远程代码执行漏洞	critical
98572	Drupal 8.x < 8.4.7 加强图像插件 XSS	medium
98571	Drupal 8.5.x < 8.5.2 加强图像插件 XSS	medium
98570	Drupal 7.x < 7.58 远程代码执行漏洞	critical
98569	Drupal 8.0.x < 8.5.1 远程代码执行漏洞	critical
98568	Drupal 8.1.x < 8.5.1 远程代码执行漏洞	critical
98567	Drupal 8.2.x < 8.5.1 远程代码执行漏洞	critical
98566	Drupal 8.3.x < 8.3.9 远程代码执行漏洞	critical
98565	Drupal 8.4.x < 8.4.6 远程代码执行漏洞	critical
98564	Drupal 8.5.x < 8.5.1 远程代码执行漏洞	critical
98563	Drupal 7.x < 7.57 多个漏洞	high
98562	Drupal 8.x < 8.4.5 多个漏洞	high
98561	Drupal 8.5.x < 8.5.0-rc1 多个漏洞	high
98560	Drupal 8.x < 8.3.7 多个漏洞	critical

检测

Web App Scanning 的 Component Vulnerability 系列

critical

critical

critical

critical

critical

critical

medium

high

high

critical

high

high

high

high

critical

critical

high

medium

medium

high

high

critical

critical

critical

critical

critical

critical

critical

medium

medium

critical

critical

critical

critical

critical

critical

critical

medium

medium

critical

critical

critical

critical

critical

critical

critical

high

high

high

critical