According to its self-reported version number, the detected WordPress application is affected by multiple vulnerabilities :

 - Weak MD5-based password hashing algorithm, which makes it easier for attackers to determine cleartext values by leveraging access to the hash values.

 - When domain-based flashmediaelement.swf sandboxing is not used, allows remote attackers to conduct cross-domain Flash injection (XSF) attacks by leveraging code contained within the wp-includes/js/mediaelement/flashmediaelement.swf file.

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - WordPress 4.8.2 及之前版本使用弱式 MD5 型密碼雜湊演算法，攻擊者可藉此利用雜湊值的存取權更容易地判斷純文字值。注意變更此設定的方法可能與某些使用案例不完全相容例如將 WordPress 網站從使用最新 PHP 版本的 Web 主機移轉至其他使用 PHP 的 Web 主機 5.2。根據顯示以過時 PHP 版本廣泛部署 WordPress 的統計資料這些使用案例看似合理 (但可能性極低)。 (CVE-2012-6707)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - WordPress 4.8.2 及之前的版本使用基于 MD5 的弱密码哈希算法，使攻击者更容易通过利用访问哈希值来确定明文值。注意更改此项的方法可能与某些使用情况不完全兼容例如将 WordPress 站点从使用最新 PHP 版本的 Web 主机迁移到使用 PHP 的其他 Web 主机 5.2。根据显示广泛部署具有过时 PHP 版本的 WordPress 的统计数据这些用例似乎是可信的但可能性非常低。 (CVE-2012-6707)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

根据其自我报告的版本号，远程 Web 服务器上运行的 WordPress 应用程序低于版本 4.8.3。
因此，该应用程式受到 SQL 注入漏洞和其他漏洞的影响：

  - WordPress 4.8.2 及之前的版本使用基于 MD5 的弱密码哈希算法，使攻击者更容易通过利用访问哈希值来确定明文值。

  - WordPress 4.8.2 及以下版本未使用基于域的 when domain-based flashmediaelement.swf 沙盒时，允许攻击者利用包含在 wp-includes/js/mediaelement/flashmediaelement.swf 文件中的代码发动跨域 Flash 注入 (XSF) 攻击。

ID	Name	Product	Family	Published	Updated	Severity
98310	WordPress 4.4.x < 4.4.12 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	11/5/2018	3/14/2023	critical
98313	WordPress 4.1.x < 4.1.20 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	11/5/2018	3/14/2023	critical
98317	WordPress 3.7.x < 3.7.23 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	11/5/2018	3/14/2023	critical
254143	Linux Distros 未修補的弱點：CVE-2012-6707	Nessus	Misc.	8/24/2025	8/24/2025	high
254143	Linux Distros 未修补的漏洞：CVE-2012-6707	Nessus	Misc.	8/24/2025	8/24/2025	high
104356	WordPress < 4.8.3 多个漏洞	Nessus	CGI abuses	11/2/2017	5/14/2025	critical

Detections

Analytics

Plugins Search

critical

critical

critical

high

high

critical