在 Web 部落格工具 Wordpress 中發現數個弱點。遠端攻擊者可藉此惡意利用路徑遊走問題，執行 SQL 插入和各種跨網站指令碼攻擊。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - WordPress 4.8.2 儲存純文字 wp_signups.activation_key 值 (但類似的 wp_users.user_activation_key 值儲存為雜湊值)其可讓遠端攻擊者更容易利用資料庫讀取存取權 (例如透過不明 SQL 取得的存取權) 劫持未啟動的使用者帳戶插入弱點)。 (CVE-2017-14990)

請注意，Nessus 依賴供應商報告的套件存在。

已发现 Wordpress（一个 Web 博客工具）中存在多个漏洞。这些漏洞可允许远程攻击者利用路径遍历问题，执行 SQL 注入和各种跨站脚本攻击。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - WordPress 4.8.2 存储明文 wp_signups.activation_key 值却将类似的 wp_users.user_activation_key 值存储为哈希值这可能使远程攻击者更容易利用数据库读取访问权限例如通过不明 SQL 获得的访问权限劫持未激活用户帐户Injection 漏洞。 (CVE-2017-14990)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - WordPress 4.8.2 は平文の wp_signups.activation_key 値を保存しますが、類似の wp_users.user_activation_key 値をハッシュとして保存します。これにより、リモートの攻撃者が、データベース読み取りアクセス詳細不明な SQL を通じて取得されるアクセスなどを利用して、アクティブ化されていないユーザーアカウントをより簡単にハイジャックできるようになる可能性があります。インジェクションの脆弱性。CVE-2017-14990

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

WebブログツールであるWordpressで、複数の脆弱性が発見されました。これにより、リモート攻撃者がパストラバーサルの問題を悪用し、SQLインジェクションやさまざまなクロスサイトスクリプティング攻撃を行う可能性があります。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - WordPress 4.8.2 stores cleartext wp_signups.activation_key values (but stores the analogous     wp_users.user_activation_key values as hashes), which might make it easier for remote attackers to hijack     unactivated user accounts by leveraging database read access (such as access gained through an unspecified     SQL injection vulnerability). (CVE-2017-14990)

Note that Nessus relies on the presence of the package as reported by the vendor.

Several vulnerabilities were discovered in Wordpress, a web blogging tool. They would allow remote attackers to exploit path-traversal issues, perform SQL injections and various cross-site scripting attacks.

ID	Name	Product	Family	Published	Updated	Severity
103793	Debian DSA-3997-1：wordpress - 安全性更新	Nessus	Debian Local Security Checks	10/12/2017	11/19/2025	critical
251156	Linux Distros 未修補的弱點：CVE-2017-14990	Nessus	Misc.	8/18/2025	7/24/2026	medium
103793	Debian DSA-3997-1：wordpress - 安全更新	Nessus	Debian Local Security Checks	10/12/2017	11/19/2025	critical
251156	Linux Distros 未修补的漏洞：CVE-2017-14990	Nessus	Misc.	8/18/2025	7/24/2026	medium
251156	Linux Distros のパッチ未適用の脆弱性: CVE-2017-14990	Nessus	Misc.	8/18/2025	7/24/2026	medium
103793	DebianDSA-3997-1：wordpress - セキュリティ更新	Nessus	Debian Local Security Checks	10/12/2017	11/19/2025	critical
251156	Linux Distros Unpatched Vulnerability : CVE-2017-14990	Nessus	Misc.	8/18/2025	7/24/2026	medium
103793	Debian DSA-3997-1 : wordpress - security update	Nessus	Debian Local Security Checks	10/12/2017	11/19/2025	critical

Detections

Analytics

Plugins Search

critical

medium

critical

medium

medium

critical

medium

critical