Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - バージョン 4.8.2より前の WordPress は、javascript: または data: URL を介したリンクモーダルでクロスサイトスクリプティング攻撃に脆弱でした。CVE-2017-14718

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

WebブログツールであるWordpressで、複数の脆弱性が発見されました。これにより、リモート攻撃者がパストラバーサルの問題を悪用し、SQLインジェクションやさまざまなクロスサイトスクリプティング攻撃を行う可能性があります。

According to its self-reported version number, the detected WordPress application is affected by multiple vulnerabilities :

 - A flaw in $wpdb->prepare() can create unsafe queries leading to potential SQL injection flaws with plugins and themes.

 - Multiple cross-site scripting (XSS) vulnerabilities exists due to improper sanitization of user-supplied input. An unauthenticated, remote attacker can exploit this, via a specially crafted request, to execute arbitrary script code in a user's browser session.

 - Multiple path traversal vulnerabilities exist in the file unzipping code and customizer. A remote attacker may be able to read arbitrary files subject to the privileges under which the web server runs.

 - An open redirect flaw exists on the user and term edit screens. A remote attacker can exploit this, by tricking a user into following a specially crafted link, to redirect a user to an arbitrary website.

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Before version 4.8.2, WordPress was susceptible to a Cross-Site Scripting attack in the link modal via a     javascript: or data: URL. (CVE-2017-14718)

Note that Nessus relies on the presence of the package as reported by the vendor.

Several vulnerabilities were discovered in Wordpress, a web blogging tool. They would allow remote attackers to exploit path-traversal issues, perform SQL injections and various cross-site scripting attacks.

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 4.8.2版之前WordPress 容易透過 javascript: or data: URL受到連結模態中的跨網站指令碼攻擊。 (CVE-2017-14718)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

在 Web 部落格工具 Wordpress 中發現數個弱點。遠端攻擊者可藉此惡意利用路徑遊走問題，執行 SQL 插入和各種跨網站指令碼攻擊。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在版本 4.8.2之前WordPress 容易受到在链接模式中通过 javascript: 或 data: URL 进行的跨站脚本攻击。 (CVE-2017-14718)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

已发现 Wordpress（一个 Web 博客工具）中存在多个漏洞。这些漏洞可允许远程攻击者利用路径遍历问题，执行 SQL 注入和各种跨站脚本攻击。

ID	Name	Product	Family	Published	Updated	Severity
254803	Linux Distros のパッチ未適用の脆弱性: CVE-2017-14718	Nessus	Misc.	8/25/2025	8/25/2025	medium
103793	DebianDSA-3997-1：wordpress - セキュリティ更新	Nessus	Debian Local Security Checks	10/12/2017	1/4/2021	critical
98295	WordPress 4.7.x < 4.7.6 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	11/5/2018	3/14/2023	critical
98296	WordPress 4.6.x < 4.6.7 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	11/5/2018	3/14/2023	critical
98297	WordPress 4.5.x < 4.5.10 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	11/5/2018	3/14/2023	critical
98299	WordPress 4.3.x < 4.3.12 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	11/5/2018	3/14/2023	critical
254803	Linux Distros Unpatched Vulnerability : CVE-2017-14718	Nessus	Misc.	8/25/2025	8/25/2025	medium
103793	Debian DSA-3997-1 : wordpress - security update	Nessus	Debian Local Security Checks	10/12/2017	1/4/2021	critical
254803	Linux Distros 未修補的弱點：CVE-2017-14718	Nessus	Misc.	8/25/2025	8/25/2025	medium
103793	Debian DSA-3997-1：wordpress - 安全性更新	Nessus	Debian Local Security Checks	10/12/2017	1/4/2021	critical
254803	Linux Distros 未修补的漏洞：CVE-2017-14718	Nessus	Misc.	8/25/2025	8/25/2025	medium
103793	Debian DSA-3997-1：wordpress - 安全更新	Nessus	Debian Local Security Checks	10/12/2017	1/4/2021	critical

Detections

Analytics

Plugins Search

medium

critical

critical

critical

critical

critical

medium

critical

medium

critical

medium

critical