在 web 部落格工具 wordpress 中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題。CVE-2017-5488 WordPress 4.7.1 之前版本的 wp-admin/update-core.php 中有多個跨網站指令碼 (XSS) 弱點，遠端攻擊者可透過外掛程式的名稱或版本標頭，藉此插入任意 web 指令碼或 HTML。CVE-2017-5489 WordPress 4.7.1 之前版本中存在跨網站要求偽造 (CSRF) 弱點，遠端攻擊者可透過 Flash 檔案上傳的相關向量，藉此劫持不明受害者的驗證。CVE-2017-5490 在 WordPress 4.7.1 之前的版本中，wp-includes/class-wp-theme.php 的 theme-name 後援功能存在一個跨網站指令碼 (XSS) 弱點，遠端攻擊者可透過有關 wp-admin/includes/class-theme-installer-skin.php 主題的特製目錄名稱，藉此插入任意 web 指令碼或 HTML。CVE-2017-5491 WordPress 4.7.1 之前的版本中的 wp-mail.php 讓遠端攻擊者可透過名為 mail.example.com 的偽造郵件伺服器，繞過預定的發文限制。CVE-2017-5492 WordPress 4.7.1 之前版本中的小工具編輯存取工具模式功能存在一個跨網站要求偽造 (CSRF) 弱點，遠端攻擊者可針對執行有關 wp-admin/includes/class-wp-screen.php 和 wp-admin/widgets.php 小工具存取動作的要求，藉此劫持該要求的不明受害者驗證。CVE-2017-5493 在 WordPress 4.7.1 之前的版本中，多網站 WordPress API 的 wp-includes/ms-functions.php 未正確選擇金鑰的隨機號碼，遠端攻擊者可透過特製的網站註冊或使用者註冊，輕易地繞過預定的存取限制。CVE-2017-5610 在 WordPress 4.7.2 之前的版本中，Press This 的 wp-admin/includes/class-wp-press-this.php 未正確限制分類法指派使用者介面的能見度，遠端攻擊者可透過讀取術語繞過預定的存取限制。CVE-2017-5611 在 WordPress 4.7.2 之前的版本中，WP_Query 的 wp-includes/class-wp-query.php 存在一個 SQL 插入弱點，遠端攻擊者可透過利用出現不當處理特製發文類型名稱的受影響外掛程式或主題，藉此執行任意 SQL 命令。CVE-2017-5612 在 WordPress 4.7.2 之前的版本中，發文清單表格的 wp-admin/includes/class-wp-posts-list-table.php 存在一個跨網站指令碼 (XSS) 弱點，遠端攻擊者可透過特製文章摘要，藉此插入任意 web 指令碼或 HTML。針對 Debian 7「Wheezy」，這些問題已在 3.6.1+dfsg-1~deb7u13 版本中修正。建議您升級 wordpress 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 web 部落格工具 wordpress 中發現數個弱點。遠端攻擊者可藉此劫持受害者的認證、存取敏感資訊、執行任意命令、繞過讀取和發文限制，或掛接拒絕服務攻擊。

自己報告されたバージョン番号によると、リモートWebサーバーで実行されているWordPressアプリケーションは、4.7.1より前です。したがって、以下の複数の脆弱性による影響を受けます：- 送信者のメールアドレスが不適切に処理されているため、リモートでコードが実行される脆弱性がclass.phpmailer.phpスクリプトのPHPMailerコンポーネントにあります。認証されていないリモートの攻撃者がこれを悪用して、sendmailバイナリに追加の引数を渡すことにより、攻撃者が任意のコードを実行する可能性があります。（CVE-2016-10033、CVE-2016-10045）- Post Authorのリストを適切に制限しないため、REST APIの実装に情報漏えいの脆弱性があります。認証されていないリモートの攻撃者が、これを悪用して、wp-json/wp/v2/usersリクエストを介して、秘密情報を漏洩する可能性があります。（CVE-2017-5487）- プラグイン名またはバージョンヘッダーへの入力の検証が不適切なため、update-core.phpスクリプトに複数のクロスサイトスクリプティング（XSS）の脆弱性が存在します。認証されていないリモートの攻撃者がこれらを悪用し、特別に細工されたリクエストを介して、ユーザーのブラウザーセッションで任意のスクリプトコードを実行する可能性があります。（CVE-2017-5488）- アップロードされたFlashファイルの処理が不適切なため、クロスサイトリクエストフォージェリ（XSRF）の脆弱性が存在します。認証されていないリモートの攻撃者がこの脆弱性を悪用し、特別に細工されたFlashファイルを介し、ユーザーの認証情報を乗っ取る可能性があります。（CVE-2017-5489）- テーマ名のフォールバック処理時の入力が不適切に検証されているため、クロスサイトスクリプティング（XSS）の脆弱性がclass-wp-theme.phpスクリプトにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたリクエストを介して、ユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。（CVE-2017-5490）- メールサーバー名の検証が不適切なため、wp-mail.phpスクリプトにセキュリティをバイパスする脆弱性が存在します。認証されていないリモートの攻撃者がこの脆弱性を悪用し、「mail.example.com」という名前の偽装メールサーバーを介して想定されたセキュリティ制限を回避する可能性があります。（CVE-2017-5491）- 特定の秘密性の高いアクションを実行するときに、HTTP GETリクエストが/userに複数のステップ、明示的な確認、または一意のトークンを要求しないために、クロスサイトリクエストフォージェリ（XSRF）の脆弱性があります。認証されていないリモートの攻撃者が、ユーザーを騙して特別に細工されたリンクをフォローさせることで、これを悪用し、ユーザー認証をハイジャックし、UI の信頼できるコンテンツを置換する可能性があります。（CVE-2017-5492）- マルチサイトアクティベーションキーに弱い暗号セキュリティを使用するため、ms-functions.phpスクリプトにセキュリティをバイパスする脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたサイトのサインアップまたはユーザーのサインアップを介して、想定されたアクセス制限をバイパスする可能性があります。（CVE-2017-5493）Nessusはこれらの問題をテストしていませんが、その代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根据其自我报告的版本号，远程 Web 服务器上运行的 WordPress 应用程序低于版本 4.7.1。因而会受到多个漏洞的影响：- class.phpmailer.php 脚本中的 PHPMailer 组件存在一个远程代码执行漏洞，这是因为未正确处理发件人电子邮件地址所致。未经身份验证的远程攻击者可利用此问题，将额外参数传送至 sendmail 二进制文件，导致可能允许攻击者执行任意代码。(CVE-2016-10033, CVE-2016-10045) - REST API 实施中存在信息泄露漏洞，这是因为未正确限制发帖作者列表所致。未经身份验证的远程攻击者可利用此问题，通过 wp-json/wp/v2/users 请求泄露敏感信息。(CVE-2017-5487) - update-core.php 脚本中存在一个跨站脚本 (XSS) 漏洞，这是因为未正确验证插件名称或版本标头的输入所致。未经身份验证的远程攻击者可利用这些问题，通过特制的请求，在用户浏览器会话中执行任意脚本代码。(CVE-2017-5488) - 存在一个跨站请求伪造 (XSRF) 漏洞，这是因为未正确处理上传的 Flash 文件所致。未经身份验证的远程攻击者可利用此问题，通过特制的 Flash 文件，劫持用户的身份验证。(CVE-2017-5489) - 由于在处理主题名字回退时未正确验证输入，class-wp-theme.php 脚本中存在跨站脚本 (XSS) 漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的请求，在用户浏览器会话中执行任意脚本代码。(CVE-2017-5490) - wp-mail.php 脚本中存在一个安全性绕过漏洞，这是因为未正确验证邮件服务器名称所致。未经身份验证的远程攻击者可利用此问题，通过名为 ‘mail.example.com’ 的伪造邮件服务器绕过预期的安全限制。(CVE-2017-5491) - 由于在执行 HTTP 请求的某些敏感操作时无法要求多个步骤、明确确认或唯一标记，小组件编辑易访问模式功能中存在跨站请求伪造 (XSRF) 漏洞。未经身份验证的远程攻击者可利用此问题，通过诱使用户跟踪特制的 URL，劫持用户的身份验证，或导致其编辑小组件。(CVE-2017-5492) - ms-functions.php 脚本存在一个安全性绕过漏洞，这是因为多网站激活密钥使用弱加密安全性所致。未经身份验证的远程攻击者可利用此问题，通过特制的网站注册或用户注册绕过预期的存取限制。(CVE-2017-5493) 请注意，Nessus 并未测试这些问题，而仅依赖应用程序自我报告的版本号。

According to its self-reported version number, the WordPress application running on the remote web server is prior to 4.7.1.
It is, therefore, affected by multiple vulnerabilities :

  - A remote code execution vulnerability exists in the     PHPMailer component in the class.phpmailer.php script     due to improper handling of sender email addresses. An     unauthenticated, remote attacker can exploit this to     pass extra arguments to the sendmail binary, potentially     allowing the attacker to execute arbitrary code.
    (CVE-2016-10033, CVE-2016-10045)

  - An information disclosure vulnerability exists in the     REST API implementation due to a failure to properly     restrict listings of post authors. An unauthenticated,     remote attacker can exploit this, via a     wp-json/wp/v2/users request, to disclose sensitive     information. (CVE-2017-5487)

  - Multiple cross-site scripting (XSS) vulnerabilities     exist in the update-core.php script due to improper     validation of input to the plugin name or version     header. An unauthenticated, remote attacker can exploit     these, via a specially crafted request, to execute     arbitrary script code in a user's browser session.
    (CVE-2017-5488)

  - A cross-site request forgery (XSRF) vulnerability exists     due to improper handling of uploaded Flash files. An     unauthenticated, remote attacker can exploit this, via a     specially crafted Flash file, to hijack the     authentication of users. (CVE-2017-5489)

  - A cross-site scripting (XSS) vulnerability exists in the     class-wp-theme.php script due to improper validation of     input when handling theme name fallback. An     unauthenticated, remote attacker can exploit this, via a     specially crafted request, to execute arbitrary script     code in a user's browser session. (CVE-2017-5490)

  - A security bypass vulnerability exists in the     wp-mail.php script due to improper validation of mail     server names. An unauthenticated, remote attacker can     exploit this, via a spoofed mail server with the     'mail.example.com' name, to bypass intended security     restrictions. (CVE-2017-5491)

  - A cross-site request forgery (XSRF) vulnerability exists     in the widget-editing accessibility-mode feature due to     a failure to require multiple steps, explicit     confirmation, or a unique token when performing certain     sensitive actions for HTTP requests. An unauthenticated,     remote attacker can exploit this, by convincing a user     to follow a specially crafted URL, to hijack the     authentication of users or cause them to edit widgets.
    (CVE-2017-5492)

  - A security bypass vulnerability exists in the     ms-functions.php script due to the use of weak     cryptographic security for multisite activation keys. An     unauthenticated, remote attacker can exploit this, via a     specially crafted site sign-up or user sign-up, to     bypass intended access restrictions. (CVE-2017-5493)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

已发现 Wordpress（一个 Web 博客工具）中存在多个漏洞。通用漏洞和暴露计划识别以下问题。CVE-2017-5488 在 WordPress 低于 4.7.1 的版本中，wp-admin/update-core.php 中的跨站脚本 (XSS) 漏洞允许远程攻击者通过插件名称或版本标头注入任意 web 脚本或 HTML。CVE-2017-5489 WordPress 低于 4.7.1 的版本中存在的跨站请求伪造 (CSRF) 漏洞，允许远程攻击者通过向量劫持未指定受害者的身份验证，涉及到 Flash 文件上传。CVE-2017-5490 在 WordPress 低于 4.7.1 的版本中，wp-includes/class-wp-theme.php 中的主题名称回退功能存在跨站脚本 (XSS) 漏洞，允许远程攻击者通过特制的主题目录名称注入任意 web 脚本或 HTML，这与 wp-admin/includes/class-theme-installer-skin.php 有关。CVE-2017-5491 WordPress 低于 4.7.1 的版本中的 wp-mail.php 可允许远程攻击者通过名称为 mail.example.com 的伪造邮件服务器绕过预期的发布限制。CVE-2017-5492 在 WordPress 低于 4.7.1 的版本中，小组件编辑可访问性模式功能中的跨站请求伪造 (CSRF) 漏洞允许远程攻击者劫持未指定受害者针对执行小组件访问操作的请求的身份验证，这与 wp-admin/includes/class-wp-screen.php 和 wp-admin/widgets.php 有关。CVE-2017-5493 在 WordPress 低于 4.7.1 的版本中，Multisite WordPress API 中的 wp-includes/ms-functions.php 未正确选择密钥的随机数，从而使远程攻击者更容易通过特制的网站注册或用户注册来绕过预期的访问限制。CVE-2017-5610 在 WordPress 低于 4.7.2 的版本中，Press This 中的 wp-admin/includes/class-wp-press-this.php 未正确限制分类法分配用户界面的可见性，从而允许远程攻击者通过读取术语绕过预期的访问限制。CVE-2017-5611 在 WordPress 低于 4.7.2 的版本中，WP_Query 中的 wp-includes/class-wp-query.php 内，SQL 注入漏洞允许远程攻击者利用存在受影响的插件或主题来执行任意 SQL 命令，此插件或主题无法正确处理特制的帖子类型名称。CVE-2017-5612 在 WordPress 低于 4.7.2 的版本中，帖子列表表格中的 wp-admin/includes/class-wp-posts-list-table.php 存在跨站脚本 (XSS) 漏洞，允许远程攻击者通过特制的摘录注入任意 web 脚本或 HTML。针对 Debian 7“Wheezy”，这些问题已在版本 3.6.1+dfsg-1~deb7u13 中修复。我们建议您升级 wordpress 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现 Wordpress（一个 Web 博客工具）中存在多个漏洞。这些漏洞可允许远程攻击者劫持受害者的凭据、访问敏感信息、执行任意命令、绕过读取和发布限制或挂载拒绝服务攻击。

根據其自我報告的版本號碼，遠端網頁伺服器上執行的 WordPress 應用程式版本比 4.7.1 舊。因此，會受到多個弱點影響：- class.phpmailer.php 指令碼中的 PHPMailer 元件存在一個遠端程式碼執行弱點，這是因為不當處理寄件者電子郵件地址所致。未經驗證的遠端攻擊者可惡意利用此弱點，將額外引數傳遞至 sendmail 二進位檔，導致可能允許攻擊者執行任意程式碼。(CVE-2016-10033、CVE-2016-10045) - REST API 實作中存在一個資訊洩漏弱點，這是因為未正確限制發文作者清單所致。未經驗證的遠端攻擊者可惡意利用此弱點，透過 wp-json/wp/v2/users 要求來洩漏敏感資訊。(CVE-2017-5487) - update-core.php 指令碼中存在一個跨網站指令碼 (XSS) 弱點，這是因為未正確驗證外掛程式名稱或版本標頭的輸入所致。未經驗證的遠端攻擊者可利用這些弱點，使用特製的要求，在使用者的瀏覽器工作階段內，執行任意指令碼。(CVE-2017-5488) - 存在一個跨網站要求偽造 (XSRF) 弱點，這是因為不當處理上傳的 Flash 檔案所致。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製的 Flash 檔案來劫持使用者的驗證。(CVE-2017-5489) - class-wp-theme.php 指令碼中存在一個跨網站指令碼 (XSS) 弱點，這是因為在處理主題名稱後援作業時未正確驗證輸入所致。未經驗證的遠端攻擊者可利用此弱點，使用特製的要求，在使用者的瀏覽器工作階段內，執行任意指令碼。(CVE-2017-5490) - wp-mail.php 指令碼中存在一個安全性繞過弱點，這是因為不當驗證郵件伺服器名稱所致。未經驗證的遠端攻擊者可惡意利用此弱點，透過名為「mail.example.com」的偽造郵件伺服器繞過預定的安全限制。(CVE-2017-5491) - 小工具編輯存取工具模式功能中存在一個跨網站要求偽造 (XSRF) 弱點，這是因為 HTTP 要求在執行特定敏感動作時，無法要求多個步驟、明確確認或唯一的 token 所致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者造訪特製的 URL，劫持使用者的驗證，或造成使用者編輯小工具。(CVE-2017-5492) - ms-functions.php 指令碼存在一個安全性繞過弱點，這是因為多網站啟用金鑰使用弱密碼編譯安全性所致。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製的網站註冊或使用者註冊繞過預定的存取限制。(CVE-2017-5493) 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

Versions of WordPress prior to 4.7.1 are affected by multiple vulnerabilities :

 - A flaw exists in the 'wp-includes/rest-api/endpoints/class-wp-rest-users-controller.php' script that is triggered when making a request to the 'wp-json/wp/v2/users' API endpoint, that may expose user data for users who have authored public posts. This may allow a remote attacker to disclose potentially sensitive user data. (CVE-2017-5487)
 - A flaw exists that allows a cross-site scripting (XSS) attack. This flaw exists because the 'wp-admin/update-core.php' script does not validate input to the plugin name or version header before returning it to users. This may allow a remote attacker to create a specially crafted request that would execute arbitrary script code in a user's browser session within the trust relationship between their browser and the server. (CVE-2017-5488)
 - A flaw exists that is triggered during the handling of a specially crafted uploaded flash file. This may allow a context-dependent attacker to bypass CSRF protection mechanisms and potentially conduct a CSRF attack. (CVE-2017-5489)
 - A flaw exists that allows a XSS attack. This flaw exists because the 'wp-includes/class-wp-theme.php' script does not validate input when handling theme name fallback before returning it to users. This may allow a remote attacker to create a specially crafted request that would execute arbitrary script code in a user's browser session within the trust relationship between their browser and the server. (CVE-2017-5490)
 - A flaw exists in the 'wp-mail.php' script that is triggered when post via email checks mail.example.com in the default settings. This may allow an attacker to spoof the mail server and bypass restrictions. (CVE-2017-5491)
 - A flaw exists related to the accessibility mode of widget editing as HTTP requests do not require multiple steps, explicit confirmation, or a unique token when performing certain sensitive actions. By tricking a user into following a specially crafted link, a context-dependent attacker can perform a Cross-Site Request Forgery (CSRF/XSRF) attack causing the victim to edit widgets. (CVE-2017-5492)
 - A flaw exists in the 'wp-includes/ms-functions.php' script that is due to the use of weak cryptographic security for multisite activation keys. No further details have been provided by the vendor. (CVE-2017-5493)

ID	Name	Product	Family	Published	Updated	Severity
96930	Debian DLA-813-1：wordpress 安全性更新	Nessus	Debian Local Security Checks	2/2/2017	1/11/2021	critical
96932	Debian DSA-3779-1：wordpress - 安全性更新	Nessus	Debian Local Security Checks	2/2/2017	1/11/2021	critical
96606	WordPress < 4.7.1の複数の脆弱性	Nessus	CGI abuses	1/18/2017	7/7/2025	critical
96606	WordPress < 4.7.1 多个漏洞	Nessus	CGI abuses	1/18/2017	7/7/2025	critical
96606	WordPress < 4.7.1 Multiple Vulnerabilities	Nessus	CGI abuses	1/18/2017	7/7/2025	critical
96930	Debian DLA-813-1：wordpress 安全更新	Nessus	Debian Local Security Checks	2/2/2017	1/11/2021	critical
96932	Debian DSA-3779-1：wordpress - 安全更新	Nessus	Debian Local Security Checks	2/2/2017	1/11/2021	critical
96606	WordPress < 4.7.1 多個弱點	Nessus	CGI abuses	1/18/2017	7/7/2025	critical
9894	WordPress < 4.7.1 Multiple Vulnerabilities	Nessus Network Monitor	CGI	1/17/2017	3/6/2019	low

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical

low