According to its version number, the WordPress install hosted on the remote web server is affected by multiple vulnerabilities :

  - The application is affected by an unspecified     vulnerability in wp-includes/js/swfupload/swfupload.swf.
    (CVE-2012-2399)

  - The application is affected by an unspecified     vulnerability in wp-includes/js/swfobject.js.
    (CVE-2012-2400)

  - The application contains a version of Plupload prior     to 1.5.4 that enables scripting regardless of the     domain from which the SWF content was loaded, which     allows remote attackers to bypass Same Origin Policy     via crafted content. (CVE-2012-2401)

  - The application is affected by a security bypass     vulnerability. Successfully exploiting this issue     would allow a site administrator to deactivate network     wide plugins. This issue requires the application     to run under a WordPress network. (CVE-2012-2402)

  - The application is prone to multiple cross-site     scripting vulnerabilities. An attacker can use     specially crafted comments and the application is     affected when making URLs clickable.
    (CVE-2012-2403, CVE-2012-2404)

Note that CVE-2011-4898, CVE-2011-4899, CVE-2012-0782, CVE-2012-0937, and CVE-2012-1936 reportedly affect WordPress versions 3.3.1 and prior, however the CVE's are currently disputed without clear solutions. It is recommended you update to the latest available WordPress version.

Note that Nessus has not tested for the issues, but instead has relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - wp-admin/setup-config.php in the installation component in WordPress 3.3.1 and earlier does not ensure     that the specified MySQL database service is appropriate, which allows remote attackers to configure an     arbitrary database via the dbhost and dbname parameters, and subsequently conduct static code injection     and cross-site scripting (XSS) attacks via (1) an HTTP request or (2) a MySQL query. NOTE: the vendor     disputes the significance of this issue; however, remote code execution makes the issue important in many     realistic environments (CVE-2011-4899)

Note that Nessus relies on the presence of the package as reported by the vendor.

バージョン番号によると、リモートの Web サーバーでホスティングされている WordPress のインストールは、次の複数の脆弱性により影響を受けます：

  - このアプリケーションは、wp-includes/js/swfupload/swfupload.swf の詳細不明な脆弱性の影響を受けます。
    （CVE-2012-2399）

  - このアプリケーションは、wp-includes/js/swfobject.js の詳細不明な脆弱性の影響を受けます。
    （CVE-2012-2400）

  - このアプリケーションには、どのドメインから SWF コンテンツがロードされたかにかかわらずスクリプティングを有効にする、1.5.4 より前のバージョンの Plupload が含まれています。これにより、リモートの攻撃者が、細工されたコンテンツを通じて、同一生成元ポリシーをバイパスすることが可能です。（CVE-2012-2401）

  - このアプリケーションは、セキュリティバイパス脆弱性の影響を受けます。この問題の悪用に成功すると、サイト管理者が、ネットワーク全体のプラグインを無効にすることが可能です。この問題には、WordPress ネットワークの下で実行するアプリケーションが必要です。（CVE-2012-2402）

  - アプリケーションで、複数のクロスサイトスクリプティング脆弱性が発生しやすくなっています。攻撃者が、特別に細工されたコメントを利用することで、URL をクリック可能にするときにアプリケーションが影響を受けます。
    （CVE-2012-2403、CVE-2012-2404）

注意： CVE-2011-4898、CVE-2011-4899、CVE-2012-0782、CVE-2012-0937およびCVE-2012-1936は、WordPressバージョン3.3.1およびそれ以前に影響を与えると報告されていますが、CVEについては現在、明確な解決策がないとして議論されています。最新のWordPressバージョンに更新することを推奨します。

注意：Nessus はこの問題に対してテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号のみに依存しています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - WordPress 3.3.1 以前のインストールコンポーネントの wp-admin/setup-config.php が、指定された MySQL データベースサービスが適切であることを保証しないため、リモートの攻撃者が、dbhost および dbname パラメーターを介して任意のデータベースを構成し、その後、 (1) HTTP リクエストまたは (2) MySQL クエリを介して静的コードインジェクションおよびクロスサイトスクリプティングXSS攻撃を実行します。注 : ベンダーはこの問題の重大性に異議を申し立てています。ただし、リモートコードの実行により、多くの現実の環境でこの問題が重要になりますCVE-2011-4899

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

根據其版本號碼，遠端網頁伺服器上託管的 WordPress 安裝受到多個弱點影響：

  - 應用程式受到 wp-includes/js/swfupload/swfupload.swf 中的一個不明弱點影響。
    (CVE-2012-2399)

  - 應用程式受到 wp-includes/js/swfobject.js 中的一個不明弱點影響。
    (CVE-2012-2400)

  - 應用程式的 Plupload 版本早於 1.5.4，無論 SWF 內容載入的網域為何其都會啟用指令碼，遠端攻擊者可藉此透過特別建構的內容繞過同源原則。(CVE-2012-2401)

  - 應用程式受到一個安全性繞過弱點影響。若能成功惡意利用此問題，會允許網站系統管理員停用全網路外掛程式。此問題需要應用程式在 WordPress 網路中執行。(CVE-2012-2402)

  - 應用程式容易受到多個跨網站指令碼弱點影響。攻擊者可使用特製的註解，且應用程式在 URL 可以點選時會受到影響。
    (CVE-2012-2403、CVE-2012-2404)

請注意，報告指出 CVE-2011-4898、CVE-2011-4899、CVE-2012-0782、CVE-2012-0937 和 CVE-2012-1936 會影響 WordPress 3.3.1 和之前的版本，但是目前 CVE 存有爭議，沒有明確的解決方案。建議您更新至 WordPress 最新的可用版本。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

根据其版本号不同，远程 Web 服务器上托管的 WordPress 安装受到多种漏洞的影响：

  - 应用程序受到 wp-includes/js/swfupload/swfupload.swf 中不明漏洞的影响。
    (CVE-2012-2399)

  - 应用程序受到 wp-includes/js/swfobject.js 中不明漏洞的影响。
    (CVE-2012-2400)

  - 应用程序包含低于 1.5.4 版的 Plupload，无论加载 SWF 内容中的哪个域都会启用脚本，攻击者可利用这一点，通过构建的内容绕过同源策略。(CVE-2012-2401)

  - 应用程序受到安全绕过漏洞的影响。成功利用此问题将允许站点管理员停用整个网络中的插件。此问题要求应用程序在 WordPress 网络下运行。(CVE-2012-2402)

  - 应用程序容易受到多种跨站脚本漏洞的影响。攻击者可使用特别构建的注释，应用程序在使 URL 可点击时受到影响。
    （CVE-2012-2403、CVE-2012-2404）

请注意，据报告，CVE-2011-4898、CVE-2011-4899、CVE-2012-0782、CVE-2012-0937 和 CVE-2012-1936 都会影响 WordPress 3.3.1 和更早版本，但这些 CVE 目前存在争议，缺少明确的解决方案。建议您更新到最新可用的 WordPress 版本。

请注意，Nessus 尚未对这些问题进行测试，但是转而只依赖应用程序自我报告的版本号。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - WordPress 3.3.1 和较早版本中 安装组件中的 wp-admin/setup-config.php 无法确保指定的 MySQL 数据库服务适当其允许远程攻击者通过 dbhost 和 dbname 参数配置任意数据库并随后通过 (1) HTTP 请求或 (2) MySQL 查询进行静态代码注入和跨站脚本 (XSS) 攻击。注意供应商对此问题的重要性存在争议；然而远程代码执行使得此问题在许多实际环境中变得十分重要 (CVE-2011-4899)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - WordPress 3.3.1 和更舊版本的安裝元件中的 wp-admin/setup-config.php 並不確定指定的 MySQL 資料庫服務是適當的遠端攻擊者因而得以透過 dbhost 和 dbname 參數設定任意資料庫透過 (1) HTTP 要求或 (2) MySQL 查詢發動靜態程式碼插入和跨網站指令碼 (XSS) 攻擊。注意供應商對此問題的重要性存有爭議但是在許多實際環境中遠端程式碼執行會使問題變得很重要 (CVE-2011-4899)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	Name	Product	Family	Published	Updated	Severity
59048	WordPress < 3.3.2 Multiple Vulnerabilities	Nessus	CGI abuses	5/9/2012	5/14/2025	critical
254317	Linux Distros Unpatched Vulnerability : CVE-2011-4899	Nessus	Misc.	8/24/2025	8/24/2025	critical
59048	WordPress < 3.3.2の複数の脆弱性	Nessus	CGI abuses	5/9/2012	5/14/2025	critical
254317	Linux Distros のパッチ未適用の脆弱性: CVE-2011-4899	Nessus	Misc.	8/24/2025	8/24/2025	critical
59048	WordPress < 3.3.2 多個弱點	Nessus	CGI abuses	5/9/2012	5/14/2025	critical
59048	WordPress < 3.3.2 多个漏洞	Nessus	CGI abuses	5/9/2012	5/14/2025	critical
254317	Linux Distros 未修补的漏洞：CVE-2011-4899	Nessus	Misc.	8/24/2025	8/24/2025	critical
254317	Linux Distros 未修補的弱點：CVE-2011-4899	Nessus	Misc.	8/24/2025	8/24/2025	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical