根據應用程式自我報告的版本號碼，偵測到的 WordPress 應用程式受到下列多個弱點影響：

- 自訂 HTML 小工具中存在儲存型跨網站指令碼 (XSS) 弱點。

- 在某些情況下，區塊編輯器中存在限制繞過弱點。

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根据其自我报告的版本号，检测到的 WordPress 应用程序受到多个漏洞的影响：

- 自定义 HTML 小工具中存在存储型跨站脚本 (XSS) 漏洞。

- 在某些情况下，区块编辑器中存在限制绕过问题。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

自己報告によるバージョン番号によると、検出された WordPress アプリケーションは、次の複数の脆弱性の影響を受けます。

- カスタム HTML ウィジェットに蓄積型クロスサイトスクリプティング (XSS) の脆弱性が存在します。

- 特定の条件下でのブロックエディターの制限バイパス。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

According to its self-reported version number, the detected WordPress application is affected by multiple vulnerabilities :

- A Stored Cross-Site Scripting (XSS) vulnerability in the custom HTML widget.

- A Restrictions Bypass in the block editor under certain conditions.

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - WordPress 是一個以 PHP 撰寫並搭配 MySQL 或 MariaDB 資料庫的免費開放原始碼內容管理系統。在受影響的版本中無權檢視私人貼文類型/資料的經驗證使用者可在某些情況下繞過區塊編輯器中的限制。這會在測試期間影響 WordPress 5.8 beta。此問題已在最終 5.8 版本中修正。 (CVE-2021-39203)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - WordPress 是一个以 PHP 编写并搭配 MySQL 或 MariaDB 数据库的免费开源内容管理系统。在受影响的版本中经过身份验证的用户无权查看私人帖子类型/数据在某些情况下可绕过区块编辑器中的限制。这会影响测试期间的 WordPress 5.8 beta。已在最终 5.8 版本中修复。 (CVE-2021-39203)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  -WordPressは、PHPで記述され、MySQLまたはMariaDBデータベースとペアになっている、フリーのオープンソースコンテンツ管理システムです。影響を受けるバージョンでは、プライベートな投稿タイプ/データを表示する権限を持たない認証されたユーザーが、特定の条件下でブロックエディターの制限をバイパスする可能性があります。これは、テスト期間中の WordPress 5.8 ベータに影響を与えました。これは最新の 5.8 リリースで修正されています。CVE-2021-39203

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - WordPress is a free and open-source content management system written in PHP and paired with a MySQL or     MariaDB database. In affected versions authenticated users who don't have permission to view private post     types/data can bypass restrictions in the block editor under certain conditions. This affected WordPress     5.8 beta during the testing period. It's fixed in the final 5.8 release. (CVE-2021-39203)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
113501	WordPress 5.8.0 beta 多個弱點	Web App Scanning	Component Vulnerability	1/3/2023	3/14/2023	medium
113501	WordPress 5.8.0 beta 多个漏洞	Web App Scanning	Component Vulnerability	1/3/2023	3/14/2023	medium
113501	WordPress 5.8.0 ベータの複数の脆弱性	Web App Scanning	Component Vulnerability	1/3/2023	3/14/2023	medium
113501	WordPress 5.8.0 beta Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	1/3/2023	3/14/2023	medium
258274	Linux Distros 未修補的弱點：CVE-2021-39203	Nessus	Misc.	8/30/2025	10/30/2026	medium
258274	Linux Distros 未修补的漏洞：CVE-2021-39203	Nessus	Misc.	8/30/2025	10/30/2026	medium
258274	Linux Distros のパッチ未適用の脆弱性: CVE-2021-39203	Nessus	Misc.	8/30/2025	10/30/2026	medium
258274	Linux Distros Unpatched Vulnerability : CVE-2021-39203	Nessus	Misc.	8/30/2025	10/30/2026	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium