根据其自我报告的版本号，远程 Web 服务器上运行的 WordPress 应用程序低于版本 4.7.1。因而会受到多个漏洞的影响：- class.phpmailer.php 脚本中的 PHPMailer 组件存在一个远程代码执行漏洞，这是因为未正确处理发件人电子邮件地址所致。未经身份验证的远程攻击者可利用此问题，将额外参数传送至 sendmail 二进制文件，导致可能允许攻击者执行任意代码。(CVE-2016-10033, CVE-2016-10045) - REST API 实施中存在信息泄露漏洞，这是因为未正确限制发帖作者列表所致。未经身份验证的远程攻击者可利用此问题，通过 wp-json/wp/v2/users 请求泄露敏感信息。(CVE-2017-5487) - update-core.php 脚本中存在一个跨站脚本 (XSS) 漏洞，这是因为未正确验证插件名称或版本标头的输入所致。未经身份验证的远程攻击者可利用这些问题，通过特制的请求，在用户浏览器会话中执行任意脚本代码。(CVE-2017-5488) - 存在一个跨站请求伪造 (XSRF) 漏洞，这是因为未正确处理上传的 Flash 文件所致。未经身份验证的远程攻击者可利用此问题，通过特制的 Flash 文件，劫持用户的身份验证。(CVE-2017-5489) - 由于在处理主题名字回退时未正确验证输入，class-wp-theme.php 脚本中存在跨站脚本 (XSS) 漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的请求，在用户浏览器会话中执行任意脚本代码。(CVE-2017-5490) - wp-mail.php 脚本中存在一个安全性绕过漏洞，这是因为未正确验证邮件服务器名称所致。未经身份验证的远程攻击者可利用此问题，通过名为 ‘mail.example.com’ 的伪造邮件服务器绕过预期的安全限制。(CVE-2017-5491) - 由于在执行 HTTP 请求的某些敏感操作时无法要求多个步骤、明确确认或唯一标记，小组件编辑易访问模式功能中存在跨站请求伪造 (XSRF) 漏洞。未经身份验证的远程攻击者可利用此问题，通过诱使用户跟踪特制的 URL，劫持用户的身份验证，或导致其编辑小组件。(CVE-2017-5492) - ms-functions.php 脚本存在一个安全性绕过漏洞，这是因为多网站激活密钥使用弱加密安全性所致。未经身份验证的远程攻击者可利用此问题，通过特制的网站注册或用户注册绕过预期的存取限制。(CVE-2017-5493) 请注意，Nessus 并未测试这些问题，而仅依赖应用程序自我报告的版本号。

在 web 部落格工具 wordpress 中發現數個弱點。遠端攻擊者可藉此劫持受害者的認證、存取敏感資訊、執行任意命令、繞過讀取和發文限制，或掛接拒絕服務攻擊。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 版本舊於 4.7.1 的 WordPress 中小工具編輯協助工具模式功能中的跨網站要求偽造 (CSRF) 弱點會允許遠端攻擊者劫持針對執行小工具存取動作之要求的不明受害者的驗證此問題與 wp-admin/ 有關includes/class-wp-screen.php 和 wp-admin/widgets.php。 (CVE-2017-5492)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Aaron D. Campbellによる報告:

WordPressバージョン4.7以前は、8つのセキュリティ問題の影響を受けます...

Web ブログツールである wordpress で、複数の脆弱性が見つかりました。これにより、リモートの攻撃者が、被害者の資格情報の乗っ取り、機密情報へのアクセス、任意のコマンドの実行、読み取りおよび投稿の制限のバイパス、またはサービス拒否攻撃のマウントを行う可能性があります。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 4.7.1 以前の WordPress の widget-editing accessibility-mode 機能のクロスサイトリクエスト偽造CSRFの脆弱性によって、リモートの攻撃者が、wp-admin/ に関連して、widgets-access アクションを実行するリクエストの詳細不明な被害者の認証をハイジャックする可能性があります。 includes/class-wp-screen.php and wp-admin/widgets.php。CVE-2017-5492

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Web ブログツールである wordpress で、複数の脆弱性が見つかりました。Common Vulnerabilities and Exposures プロジェクトでは、次の問題を特定しています。CVE-2017-5488 : 4.7.1 以前の WordPress の wp-admin/update-core.php の複数のクロスサイトスクリプティング (XSS) の脆弱性によって、リモートの攻撃者は、プラグインの名前またはバージョンヘッダーを介して任意の Web スクリプトまたは HTML を挿入できます。CVE-2017-5489 : 4.7.1 以前の WordPress のクロスサイトリクエスト偽造 (CSRF) の脆弱性によって、リモートの攻撃者は、フラッシュファイルのアップロードを含むベクトルを介して、詳細不明な被害者の認証をハイジャックできます。CVE-2017-5490 : 4.7.1 以前の WordPress の wp-includes/class-wp-theme.php のテーマ名フォールバック機能におけるクロスサイトスクリプティング (XSS) の脆弱性によって、リモートの攻撃者は、wp-admin/includes/class-theme-installer-skin.php に関連して、細工されたテーマのディレクトリ名を介して任意の Web スクリプトまたは HTML を挿入する可能性があります。CVE-2017-5491 : 4.7.1 以前の WordPress の wp-mail.php では、リモートの攻撃者が、「mail.example.com」という名前の偽造メールサーバーを介して想定された投稿制限を回避する可能性があります。CVE-2017-5492 : 4.7.1 以前の WordPress の widget-editing accessibility-mode 機能のクロスサイトリクエスト偽造 (CSRF) の脆弱性によって、リモートの攻撃者が、wp-admin/includes/class-wp-screen.php and wp-admin/widgets.php に関連して、widgets-access アクションを実行するリクエストの詳細不明な被害者の認証をハイジャックする可能性があります。4.7.1 以前の WordPress の Multisite WordPress API の CVE-2017-5493 wp-includes/ms-functions.php がキーのための乱数を適切に選択しないために、リモートの攻撃者が、細工されたサイトのサインアップまたはユーザーのサインアップを介して、想定されたアクセス制限をバイパスしやすくなります。CVE-2017-5610 : 4.7.2 以前の WordPress の Press This の wp-admin/includes/class-wp-press-this.php が taxonomy-assignment ユーザーインターフェイスの表示を適切に制限しないため、リモートの攻撃者が用語を読んで、想定されたアクセス制限をバイパスする可能性があります。CVE-2017-5611 : 4.7.2 以前の WordPress の WP_Query の wp-includes/class-wp-query.php に対する SQL インジェクションの脆弱性によって、リモートの攻撃者が、影響を受けるプラグインまたはテーマの存在を利用して任意の SQL コマンドを実行して、細工された投稿タイプ名が適切に処理されない可能性があります。CVE-2017-5612 : 4.7.2 以前の WordPress の投稿リストテーブルの wp-admin/includes/class-wp-posts-list-table.php におけるクロスサイトスクリプティング (XSS) の脆弱性によって、リモートの攻撃者が、細工された抜粋を介して、任意の Web スクリプトまたは HTML を挿入する可能性があります。Debian 7 'Wheezy' では、これらの問題は、バージョン 3.6.1+dfsg-1~deb7u13 で修正されています。お使いのwordpressパッケージをアップグレードすることを推奨します。注 : Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

自己報告されたバージョン番号によると、リモートWebサーバーで実行されているWordPressアプリケーションは、4.7.1より前です。したがって、以下の複数の脆弱性による影響を受けます：- 送信者のメールアドレスが不適切に処理されているため、リモートでコードが実行される脆弱性がclass.phpmailer.phpスクリプトのPHPMailerコンポーネントにあります。認証されていないリモートの攻撃者がこれを悪用して、sendmailバイナリに追加の引数を渡すことにより、攻撃者が任意のコードを実行する可能性があります。（CVE-2016-10033、CVE-2016-10045）- Post Authorのリストを適切に制限しないため、REST APIの実装に情報漏えいの脆弱性があります。認証されていないリモートの攻撃者が、これを悪用して、wp-json/wp/v2/usersリクエストを介して、秘密情報を漏洩する可能性があります。（CVE-2017-5487）- プラグイン名またはバージョンヘッダーへの入力の検証が不適切なため、update-core.phpスクリプトに複数のクロスサイトスクリプティング（XSS）の脆弱性が存在します。認証されていないリモートの攻撃者がこれらを悪用し、特別に細工されたリクエストを介して、ユーザーのブラウザーセッションで任意のスクリプトコードを実行する可能性があります。（CVE-2017-5488）- アップロードされたFlashファイルの処理が不適切なため、クロスサイトリクエストフォージェリ（XSRF）の脆弱性が存在します。認証されていないリモートの攻撃者がこの脆弱性を悪用し、特別に細工されたFlashファイルを介し、ユーザーの認証情報を乗っ取る可能性があります。（CVE-2017-5489）- テーマ名のフォールバック処理時の入力が不適切に検証されているため、クロスサイトスクリプティング（XSS）の脆弱性がclass-wp-theme.phpスクリプトにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたリクエストを介して、ユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。（CVE-2017-5490）- メールサーバー名の検証が不適切なため、wp-mail.phpスクリプトにセキュリティをバイパスする脆弱性が存在します。認証されていないリモートの攻撃者がこの脆弱性を悪用し、「mail.example.com」という名前の偽装メールサーバーを介して想定されたセキュリティ制限を回避する可能性があります。（CVE-2017-5491）- 特定の秘密性の高いアクションを実行するときに、HTTP GETリクエストが/userに複数のステップ、明示的な確認、または一意のトークンを要求しないために、クロスサイトリクエストフォージェリ（XSRF）の脆弱性があります。認証されていないリモートの攻撃者が、ユーザーを騙して特別に細工されたリンクをフォローさせることで、これを悪用し、ユーザー認証をハイジャックし、UI の信頼できるコンテンツを置換する可能性があります。（CVE-2017-5492）- マルチサイトアクティベーションキーに弱い暗号セキュリティを使用するため、ms-functions.phpスクリプトにセキュリティをバイパスする脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたサイトのサインアップまたはユーザーのサインアップを介して、想定されたアクセス制限をバイパスする可能性があります。（CVE-2017-5493）Nessusはこれらの問題をテストしていませんが、その代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Several vulnerabilities were discovered in wordpress, a web blogging tool. They would allow remote attackers to hijack victims' credentials, access sensitive information, execute arbitrary commands, bypass read and post restrictions, or mount denial-of-service attacks.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Cross-site request forgery (CSRF) vulnerability in the widget-editing accessibility-mode feature in     WordPress before 4.7.1 allows remote attackers to hijack the authentication of unspecified victims for     requests that perform a widgets-access action, related to wp-admin/includes/class-wp-screen.php and wp-     admin/widgets.php. (CVE-2017-5492)

Note that Nessus relies on the presence of the package as reported by the vendor.

Several vulnerabilities were discovered in wordpress, a web blogging tool. The Common Vulnerabilities and Exposures project identifies the following issues.

CVE-2017-5488

Multiple cross-site scripting (XSS) vulnerabilities in wp-admin/update-core.php in WordPress before 4.7.1 allow remote attackers to inject arbitrary web script or HTML via the name or version header of a plugin.

CVE-2017-5489

Cross-site request forgery (CSRF) vulnerability in WordPress before 4.7.1 allows remote attackers to hijack the authentication of unspecified victims via vectors involving a Flash file upload.

CVE-2017-5490

Cross-site scripting (XSS) vulnerability in the theme-name fallback functionality in wp-includes/class-wp-theme.php in WordPress before 4.7.1 allows remote attackers to inject arbitrary web script or HTML via a crafted directory name of a theme, related to wp-admin/includes/class-theme-installer-skin.php.

CVE-2017-5491

wp-mail.php in WordPress before 4.7.1 might allow remote attackers to bypass intended posting restrictions via a spoofed mail server with the mail.example.com name.

CVE-2017-5492

Cross-site request forgery (CSRF) vulnerability in the widget-editing accessibility-mode feature in WordPress before 4.7.1 allows remote attackers to hijack the authentication of unspecified victims for requests that perform a widgets-access action, related to wp-admin/includes/class-wp-screen.php and wp-admin/widgets.php.

CVE-2017-5493

wp-includes/ms-functions.php in the Multisite WordPress API in WordPress before 4.7.1 does not properly choose random numbers for keys, which makes it easier for remote attackers to bypass intended access restrictions via a crafted site signup or user signup.

CVE-2017-5610

wp-admin/includes/class-wp-press-this.php in Press This in WordPress before 4.7.2 does not properly restrict visibility of a taxonomy-assignment user interface, which allows remote attackers to bypass intended access restrictions by reading terms.

CVE-2017-5611

SQL injection vulnerability in wp-includes/class-wp-query.php in WP_Query in WordPress before 4.7.2 allows remote attackers to execute arbitrary SQL commands by leveraging the presence of an affected plugin or theme that mishandles a crafted post type name.

CVE-2017-5612

Cross-site scripting (XSS) vulnerability in wp-admin/includes/class-wp-posts-list-table.php in the posts list table in WordPress before 4.7.2 allows remote attackers to inject arbitrary web script or HTML via a crafted excerpt.

For Debian 7 'Wheezy', these problems have been fixed in version 3.6.1+dfsg-1~deb7u13.

We recommend that you upgrade your wordpress packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

According to its self-reported version number, the WordPress application running on the remote web server is prior to 4.7.1.
It is, therefore, affected by multiple vulnerabilities :

  - A remote code execution vulnerability exists in the     PHPMailer component in the class.phpmailer.php script     due to improper handling of sender email addresses. An     unauthenticated, remote attacker can exploit this to     pass extra arguments to the sendmail binary, potentially     allowing the attacker to execute arbitrary code.
    (CVE-2016-10033, CVE-2016-10045)

  - An information disclosure vulnerability exists in the     REST API implementation due to a failure to properly     restrict listings of post authors. An unauthenticated,     remote attacker can exploit this, via a     wp-json/wp/v2/users request, to disclose sensitive     information. (CVE-2017-5487)

  - Multiple cross-site scripting (XSS) vulnerabilities     exist in the update-core.php script due to improper     validation of input to the plugin name or version     header. An unauthenticated, remote attacker can exploit     these, via a specially crafted request, to execute     arbitrary script code in a user's browser session.
    (CVE-2017-5488)

  - A cross-site request forgery (XSRF) vulnerability exists     due to improper handling of uploaded Flash files. An     unauthenticated, remote attacker can exploit this, via a     specially crafted Flash file, to hijack the     authentication of users. (CVE-2017-5489)

  - A cross-site scripting (XSS) vulnerability exists in the     class-wp-theme.php script due to improper validation of     input when handling theme name fallback. An     unauthenticated, remote attacker can exploit this, via a     specially crafted request, to execute arbitrary script     code in a user's browser session. (CVE-2017-5490)

  - A security bypass vulnerability exists in the     wp-mail.php script due to improper validation of mail     server names. An unauthenticated, remote attacker can     exploit this, via a spoofed mail server with the     'mail.example.com' name, to bypass intended security     restrictions. (CVE-2017-5491)

  - A cross-site request forgery (XSRF) vulnerability exists     in the widget-editing accessibility-mode feature due to     a failure to require multiple steps, explicit     confirmation, or a unique token when performing certain     sensitive actions for HTTP requests. An unauthenticated,     remote attacker can exploit this, by convincing a user     to follow a specially crafted URL, to hijack the     authentication of users or cause them to edit widgets.
    (CVE-2017-5492)

  - A security bypass vulnerability exists in the     ms-functions.php script due to the use of weak     cryptographic security for multisite activation keys. An     unauthenticated, remote attacker can exploit this, via a     specially crafted site sign-up or user sign-up, to     bypass intended access restrictions. (CVE-2017-5493)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Aaron D. Campbell reports :

WordPress versions 4.7 and earlier are affected by eight security issues...

ID	Name	Product	Family	Published	Updated	Severity
96606	WordPress < 4.7.1 多个漏洞	Nessus	CGI abuses	1/18/2017	7/7/2025	critical
96932	Debian DSA-3779-1：wordpress - 安全性更新	Nessus	Debian Local Security Checks	2/2/2017	1/2/2026	critical
254568	Linux Distros 未修補的弱點：CVE-2017-5492	Nessus	Misc.	8/25/2025	7/24/2026	high
96513	FreeBSD: wordpress -- 複数の脆弱性（b180d1fb-dac6-11e6-ae1b-002590263bf5）	Nessus	FreeBSD Local Security Checks	1/16/2017	1/5/2026	high
96932	Debian DSA-3779-1 : wordpress - セキュリティ更新	Nessus	Debian Local Security Checks	2/2/2017	1/2/2026	critical
254568	Linux Distros のパッチ未適用の脆弱性: CVE-2017-5492	Nessus	Misc.	8/25/2025	7/24/2026	high
96930	Debian DLA-813-1 : wordpress セキュリティ更新	Nessus	Debian Local Security Checks	2/2/2017	1/2/2026	critical
96606	WordPress < 4.7.1の複数の脆弱性	Nessus	CGI abuses	1/18/2017	7/7/2025	critical
96932	Debian DSA-3779-1 : wordpress - security update	Nessus	Debian Local Security Checks	2/2/2017	1/2/2026	critical
254568	Linux Distros Unpatched Vulnerability : CVE-2017-5492	Nessus	Misc.	8/25/2025	7/24/2026	high
96930	Debian DLA-813-1 : wordpress security update	Nessus	Debian Local Security Checks	2/2/2017	1/2/2026	critical
96606	WordPress < 4.7.1 Multiple Vulnerabilities	Nessus	CGI abuses	1/18/2017	7/7/2025	critical
96513	FreeBSD : wordpress -- multiple vulnerabilities (b180d1fb-dac6-11e6-ae1b-002590263bf5)	Nessus	FreeBSD Local Security Checks	1/16/2017	1/5/2026	high

Detections

Analytics

Plugins Search

critical

critical

high

high

critical

high

critical

critical

critical

high

critical

critical

high