According to its self-reported version number, the detected WordPress application is affected by multiple vulnerabilities : 

 - A Stored Cross-Site Scripting (XSS) vulnerability in the custom HTML widget.

 - A Restrictions Bypass in the block editor under certain conditions.

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

自己報告によるバージョン番号によると、検出された WordPress アプリケーションは、次の複数の脆弱性の影響を受けます。 

 - カスタム HTML ウィジェットに蓄積型クロスサイトスクリプティング (XSS) の脆弱性が存在します。

 - 特定の条件下でのブロックエディターの制限バイパス。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根据其自我报告的版本号，检测到的 WordPress 应用程序受到多个漏洞的影响： 

 - 自定义 HTML 小工具中存在存储型跨站脚本 (XSS) 漏洞。

 - 在某些情况下，区块编辑器中存在限制绕过问题。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

根據應用程式自我報告的版本號碼，偵測到的 WordPress 應用程式受到下列多個弱點影響： 

 - 自訂 HTML 小工具中存在儲存型跨網站指令碼 (XSS) 弱點。

 - 在某些情況下，區塊編輯器中存在限制繞過弱點。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - WordPress 是一個以 PHP 撰寫並搭配 MySQL 或 MariaDB 資料庫的免費開放原始碼內容管理系統。在受影響的版本中WordPress 5.8 beta 1 版引入的 Widget 編輯器未正確處理自訂 HTML 功能中的 HTML 輸入。這會導致在自訂 HTML 小工具中儲存 XSS。
    此問題已在 WordPress 中修補 5.8。僅在 WordPress 的測試/beta 階段存在 5.8。 (CVE-2021-39202)

請注意，Nessus 依賴供應商報告的套件存在。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - WordPress is a free and open-source content management system written in PHP and paired with a MySQL or     MariaDB database. In affected versions the widgets editor introduced in WordPress 5.8 beta 1 has improper     handling of HTML input in the Custom HTML feature. This leads to stored XSS in the custom HTML widget.
    This has been patched in WordPress 5.8. It was only present during the testing/beta phase of WordPress     5.8. (CVE-2021-39202)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - WordPress 是一个以 PHP 编写并搭配 MySQL 或 MariaDB 数据库的免费开源内容管理系统。在受影响的版本中WordPress 5.8 beta 1 中引入的小组件编辑器未正确处理自定义 HTML 功能中的 HTML 输入。这会导致自定义 HTML 小组件中存储 XSS。
    WordPress 中已修复此问题 5.8。它仅存在于 WordPress 的测试/测试阶段 5.8。 (CVE-2021-39202)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  -WordPressは、PHPで記述され、MySQLまたはMariaDBデータベースとペアになっている、フリーのオープンソースコンテンツ管理システムです。WordPress 5.8 ベータ 1 で導入されたウィジェットエディターの影響を受けるバージョンでは、Custom HTML 機能での HTML 入力の処理が不適切です。これは、カスタム HTML ウィジェットでの蓄積型 XSS につながります。
    これは WordPress でパッチされました 5.8。これは WordPress のテスト/ベータフェーズにのみ存在します 5.8。CVE-2021-39202

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	Name	Product	Family	Published	Updated	Severity
113501	WordPress 5.8.0 beta Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	1/3/2023	3/14/2023	medium
113501	WordPress 5.8.0 ベータの複数の脆弱性	Web App Scanning	Component Vulnerability	1/3/2023	3/14/2023	medium
113501	WordPress 5.8.0 beta 多个漏洞	Web App Scanning	Component Vulnerability	1/3/2023	3/14/2023	medium
113501	WordPress 5.8.0 beta 多個弱點	Web App Scanning	Component Vulnerability	1/3/2023	3/14/2023	medium
250721	Linux Distros 未修補的弱點：CVE-2021-39202	Nessus	Misc.	8/18/2025	8/18/2025	medium
250721	Linux Distros Unpatched Vulnerability : CVE-2021-39202	Nessus	Misc.	8/18/2025	8/18/2025	medium
250721	Linux Distros 未修补的漏洞：CVE-2021-39202	Nessus	Misc.	8/18/2025	8/18/2025	medium
250721	Linux Distros のパッチ未適用の脆弱性: CVE-2021-39202	Nessus	Misc.	8/18/2025	8/18/2025	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium