Several vulnerabilities were discovered in Wordpress, a web blogging tool. They allowed remote attackers to perform various Cross-Side Scripting (XSS) and Cross-Site Request Forgery (CSRF) attacks, create files on the server, disclose private information, create open redirects, poison cache, and bypass authorization access and input sanitation.

Several vulnerabilities were discovered in Wordpress, a web blogging tool. They allowed remote attackers to perform various Cross-Side Scripting (XSS) and Cross-Site Request Forgery (CSRF) attacks, create open redirects, poison cache, and bypass authorization access and input sanitation.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - WordPress before 5.2.4 is vulnerable to poisoning of the cache of JSON GET requests because certain     requests lack a Vary: Origin header. (CVE-2019-17673)

Note that Nessus relies on the presence of the package as reported by the vendor.

Web ブログツールである Wordpress で、複数の脆弱性が見つかりました。これらの脆弱性により、リモート攻撃者がさまざまなクロスサイドスクリプティング（XSS）攻撃とクロスサイトリクエスト偽造（CSRF）攻撃を実行したり、サーバー上にファイルを作成したり、個人情報が漏洩したり、オープンリダイレクトを作成したり、キャッシュポイズニングを実行したり、認証アクセスと入力サニタイズをバイパスしたりする可能性があります。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 5.2.4 之前的 WordPress 容易受到 JSON GET 请求缓存中毒的影响因为某些请求缺少 Vary: Origin 标头。 (CVE-2019-17673)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Web ブログツールである Wordpress で、複数の脆弱性が見つかりました。これらの脆弱性により、リモート攻撃者がさまざまなクロスサイドスクリプティング（XSS）攻撃とクロスサイトリクエスト偽造（CSRF）攻撃を実行したり、オープンリダイレクトを作成したり、キャッシュポイズニングを実行したり、認証アクセスと入力サニタイズをバイパスしたりする可能性があります。

已发现 Wordpress（一个 Web 博客工具）中存在多个漏洞。这些漏洞允许远程攻击者执行各种跨站脚本 (XSS) 和跨站请求伪造 (CSRF) 攻击、创建开放重定向、让缓存中毒以及绕过授权访问和输入审查。

在 Web 部落格工具 Wordpress 中發現數個弱點。遠端攻擊者可以藉此發動各種跨網站指令碼 (XSS) 攻擊和跨網站要求偽造 (CSRF) 攻擊，在伺服器上建立檔案，洩漏私密資訊，建立開放重新導向，損害快取，以及繞過授權存取和輸入清理。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 5.2.4 之前的 WordPress 容易遭受 JSON GET 要求的快取毒害因為特定要求缺少 Vary: Origin 標頭。 (CVE-2019-17673)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

已发现 Wordpress（一个 Web 博客工具）中存在多个漏洞。这些漏洞允许远程攻击者执行各种跨站脚本 (XSS) 和跨站请求伪造 (CSRF) 攻击、在服务器上创建文件、泄露隐私信息、创建开放重定向、让缓存中毒以及绕过授权访问和输入审查。

在 Web 部落格工具 Wordpress 中發現數個弱點。遠端攻擊者可藉此執行各種跨網站指令碼 (XSS) 攻擊和跨網站要求偽造 (CSRF) 攻擊、建立開放重新導向、損害快取，以及繞過驗證存取和輸入清理。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 5.2.4 より前の WordPress は、特定のリクエストに Vary: Origin ヘッダーがないため、JSON GET リクエストのキャッシュのポイズニングに対して脆弱です。CVE-2019-17673

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	Name	Product	Family	Published	Updated	Severity
136373	Debian DSA-4677-1 : wordpress - security update	Nessus	Debian Local Security Checks	5/7/2020	3/13/2024	critical
132736	Debian DSA-4599-1 : wordpress - security update	Nessus	Debian Local Security Checks	1/9/2020	4/1/2024	critical
256615	Linux Distros Unpatched Vulnerability : CVE-2019-17673	Nessus	Misc.	8/27/2025	8/27/2025	high
136373	Debian DSA-4677-1: wordpress - セキュリティ更新	Nessus	Debian Local Security Checks	5/7/2020	3/13/2024	critical
256615	Linux Distros 未修补的漏洞：CVE-2019-17673	Nessus	Misc.	8/27/2025	8/27/2025	high
132736	Debian DSA-4599-1 : wordpress - セキュリティ更新	Nessus	Debian Local Security Checks	1/9/2020	4/1/2024	critical
132736	Debian DSA-4599-1：wordpress - 安全更新	Nessus	Debian Local Security Checks	1/9/2020	4/1/2024	critical
136373	Debian DSA-4677-1：wordpress - 安全性更新	Nessus	Debian Local Security Checks	5/7/2020	3/13/2024	critical
256615	Linux Distros 未修補的弱點：CVE-2019-17673	Nessus	Misc.	8/27/2025	8/27/2025	high
136373	Debian DSA-4677-1：wordpress - 安全更新	Nessus	Debian Local Security Checks	5/7/2020	3/13/2024	critical
132736	Debian DSA-4599-1：wordpress - 安全性更新	Nessus	Debian Local Security Checks	1/9/2020	4/1/2024	critical
256615	Linux Distros のパッチ未適用の脆弱性: CVE-2019-17673	Nessus	Misc.	8/27/2025	8/27/2025	high

Detections

Analytics

Plugins Search

critical

critical

high

critical

high

critical

critical

critical

high

critical

critical

high