自己報告によるバージョン番号によると、検出された WordPress アプリケーションは、次の複数の脆弱性の影響を受けます。

 - 脆弱な MD5 ベースのパスワードハッシュ化アルゴリズムにより、攻撃者が、ハッシュ値へのアクセスを利用して、平文の値を判断するのが容易になります。

 - ドメインベースの flashmediaelement.swf サンドボックスが使用されていないとき、リモート攻撃者が wp-includes/js/mediaelement/flashmediaelement.swf ファイル内に含まれるコードを活用してクロスドメインフラッシュインジェクション (XSF) 攻撃を実施する可能性があります。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根据其自我报告的版本号，远程 Web 服务器上运行的 WordPress 应用程序低于版本 4.8.3。
因此，该应用程式受到 SQL 注入漏洞和其他漏洞的影响：

  - WordPress 4.8.2 及之前的版本使用基于 MD5 的弱密码哈希算法，使攻击者更容易通过利用访问哈希值来确定明文值。

  - WordPress 4.8.2 及以下版本未使用基于域的 when domain-based flashmediaelement.swf 沙盒时，允许攻击者利用包含在 wp-includes/js/mediaelement/flashmediaelement.swf 文件中的代码发动跨域 Flash 注入 (XSF) 攻击。

根據其自我報告的版本號碼，遠端 Web 伺服器上執行的 WordPress 應用程式版本比 4.8.3 舊。
因此，會受到 SQL 插入弱點和其他弱點影響：

  - WordPress 4.8.2 及之前版本使用弱式 MD5 型密碼雜湊演算法，攻擊者可藉此利用雜湊值的存取權更容易地判斷純文字值。

  - 對於 WordPress 4.8.2 之前的版本，當未使用網域型 flashmediaelement.swf 沙箱時，遠端攻擊者可利用 wp-includes/js/mediaelement/flashmediaelement.swf 檔案內包含的程式碼，進行跨網域 Flash 插入 (XSF) 攻擊。

ID	Name	Product	Family	Published	Updated	Severity
98309	WordPress 4.5.x< 4.5.11 の複数の脆弱性	Web App Scanning	Component Vulnerability	11/5/2018	3/14/2023	critical
98310	WordPress 4.4.x< 4.4.12 の複数の脆弱性	Web App Scanning	Component Vulnerability	11/5/2018	3/14/2023	critical
98313	WordPress 4.1.x< 4.1.20 の複数の脆弱性	Web App Scanning	Component Vulnerability	11/5/2018	3/14/2023	critical
98317	WordPress 3.7.x< 3.7.23 の複数の脆弱性	Web App Scanning	Component Vulnerability	11/5/2018	3/14/2023	critical
104356	WordPress < 4.8.3 多个漏洞	Nessus	CGI abuses	11/2/2017	11/17/2025	critical
104356	WordPress < 4.8.3 多個弱點	Nessus	CGI abuses	11/2/2017	11/17/2025	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical