The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - WordPress version 4.9.8 and earlier contains a CWE-20 Input Validation vulnerability in thumbnail     processing that can result in remote code execution due to an incomplete fix for CVE-2017-1000600. This     attack appears to be exploitable via thumbnail upload by an authenticated user and may require additional     plugins in order to be exploited however this has not been confirmed at this time. (CVE-2018-1000773)

Note that Nessus relies on the presence of the package as reported by the vendor.

According to its self-reported version number, the WordPress application running on the remote web server is prior to 4.9.9. It is, therefore, affected by remote command execution vulnerabilities in its thumbnail processing component due to insufficient validation of user input. An authenticated, remote attacker can exploit this, by uploading a malicious thumbnail, to execute arbitrary commands. (CVE-2017-1000600, CVE-2018-1000773).

Note that WordPress originally issued a fix for CVE-2017-1000600 but this fix was deemed insufficient and exploitation was still possible. Thus, CVE-2018-1000773 was opened and addressed in version 4.9.9.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - WordPress バージョン 4.9.8 およびそれ以前には、サムネイル処理に CWE-20 入力検証の脆弱性が含まれています。これにより、 CVE-2017-1000600の修正が不完全なために、リモートコードが実行される可能性があります。この攻撃は、認証されたユーザーによるサムネイルアップロードを通じて悪用される可能性があり、悪用するには追加のプラグインが必要な可能性がありますが、現時点では確認されていません。CVE-2018-1000773

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

根据其自我报告的版本号，远程 Web 服务器上运行的 WordPress 应用程序版本低于 4.9.9。因此会受到其缩略图处理组件中远程命令执行漏洞的影响，这是因为未充分验证用户提供的输入所致。经身份验证的远程攻击者可利用此漏洞，通过上传恶意缩略图，执行任意命令。(CVE-2017-1000600, CVE-2018-1000773)。请注意，WordPress 原本针对 CVE-2017-1000600 发出修复，但此修复并不充足，仍有遭到恶意利用的可能。因此，在 4.9.9 版本中开启 CVE-2018-1000773 并加以处理。

自己報告されたバージョン番号によると、リモートのWebサーバーで実行されているWordPressアプリケーションは4.9.9より前です。したがって、ユーザー入力の検証が不十分なため、サムネイル処理コンポーネントにおいてリモートでコマンドが実行される脆弱性の影響を受けます。認証されたリモートの攻撃者がこれを悪用し、悪意のあるサムネイルをアップロードして任意のコマンドを実行する可能性があります。（CVE-2017-1000600、CVE-2018-1000773）注意：WordPressは当初CVE-2017-1000600用の修正プログラムを発行しましたが、この修正プログラムは不十分であると考えられ、現在も悪用の可能性があります。そのため、CVE-2018-1000773が公開され、バージョン4.9.9で対処されました。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - WordPress 4.9.8 版和更舊版本在縮圖處理中含有一個 CWE-20 輸入驗證弱點由於 CVE-2017-1000600的修正不完整可導致遠端程式碼執行。此攻擊似乎可以透過經驗證的使用者上傳縮圖來惡意利用而且可能需要額外的外掛程式才能遭到惡意利用不過目前尚未對此進行確認。 (CVE-2018-1000773)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - WordPress 4.9.8 和较早版本在缩略图处理中含有一个 CWE-20 输入验证漏洞可因对 的修复不完整而导致远程代码执行 CVE-2017-1000600。此攻击似乎可由经身份验证的用户通过上传缩略图进行利用并且可能需要其他插件才能利用但是目前这一点尚未得到证实。 (CVE-2018-1000773)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

根據其自我報告的版本號碼，遠端 Web 伺服器上執行的 WordPress 應用程式版本比 4.9.9 舊。因此會受到其縮圖處理元件中遠端命令執行弱點的影響，這是因為未充份驗證使用者提供的輸入所致。經驗證的遠端攻擊者可惡意利用此弱點，透過上傳惡意縮圖來執行任意命令。(CVE-2017-1000600、CVE-2018-1000773)。請注意，WordPress 原本針對 CVE-2017-1000600 發出一個修正，但此修正並不充足，仍有遭到惡意利用的可能。因此，在 4.9.9 版本中開啟 CVE-2018-1000773 並加以因應。

ID	Name	Product	Family	Published	Updated	Severity
262980	Linux Distros Unpatched Vulnerability : CVE-2018-1000773	Nessus	Misc.	9/10/2025	9/10/2025	high
125597	WordPress < 4.9.9 Remote Code Execution Vulnerabilities	Nessus	CGI abuses	5/30/2019	5/14/2025	high
262980	Linux Distros のパッチ未適用の脆弱性: CVE-2018-1000773	Nessus	Misc.	9/10/2025	9/10/2025	high
125597	WordPress < 4.9.9 远程代码执行漏洞	Nessus	CGI abuses	5/30/2019	5/14/2025	high
125597	WordPress <4.9.9のリモートでコードが実行される脆弱性	Nessus	CGI abuses	5/30/2019	5/14/2025	high
262980	Linux Distros 未修補的弱點：CVE-2018-1000773	Nessus	Misc.	9/10/2025	9/10/2025	high
262980	Linux Distros 未修补的漏洞：CVE-2018-1000773	Nessus	Misc.	9/10/2025	9/10/2025	high
125597	WordPress < 4.9.9 遠端程式碼執行弱點	Nessus	CGI abuses	5/30/2019	5/14/2025	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high