Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - wp-admin/includes/ 中的跨站脚本 (XSS) 漏洞class-wp-posts-list-table.php 低于 4.7.2 的 WordPress 中帖子列表表格中的内容允许远程攻击者通过构建的摘录注入任意 Web 脚本或 HTML。 (CVE-2017-5612)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

根據其自我報告的版本號碼，遠端 Web 伺服器上執行的 WordPress 應用程式版本比 4.7.2 舊。
因此，該應用程式受到多個弱點影響：

  - class-wp-press-this.php 指令碼中存在一個資訊洩漏弱點，這是因為無法正確限制指派分類法術語的使用者介面所導致。經驗證的遠端攻擊者可惡意利用此弱點來洩漏敏感資訊。
    (CVE-2017-5610)

  - class-wp-query.php 指令碼中存在一個 SQL 插入 (SQLi) 弱點，這是因為無法清理文章類型名稱的輸入所致。未經驗證的遠端攻擊者可惡意利用此弱點，在後端資料庫中插入或操控 SQL 查詢，進而導致洩漏或操控任意資料。
    (CVE-2017-5611)

  - 指令碼中有一個跨網站指令碼弱點， class-wp-posts-list-table.php這是因為不當驗證文章清單表格的輸入所導致。未經驗證的遠端攻擊者可利用此弱點，使用特製的要求，在使用者的瀏覽器工作階段內執行任意指令碼。(CVE-2017-5612)

  - REST API 中存在一個權限提升弱點，這是因為在編輯或刪除部落格文章時，無法正確清理使用者提供的「id」參數輸入所致。未經驗證的遠端攻擊者可惡意利用此弱點，藉此執行任意 PHP 程式碼、在部落格文章中插入內容、修改部落格文章屬性，或刪除部落格文章。(CVE-2017-1001000)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

在 web 部落格工具 wordpress 中發現數個弱點。遠端攻擊者可藉此劫持受害者的認證、存取敏感資訊、執行任意命令、繞過讀取和發文限制，或掛接拒絕服務攻擊。

Aaron D. Campbell による報告：

WordPressバージョン4.7.1以前は、3つのセキュリティ問題の影響を受けます:

- Pressでタクソノミータームを割り当てるためのユーザーインターフェイス。これを使用する権限がないユーザーに表示されます。

- WP_Queryは、安全でないデータを渡す際のSQLインジェクション（SQLi）に対して脆弱です。WordPressコアはこの問題に対して直接的に脆弱ではありませんが、プラグインとテーマが偶発的に脆弱性を引き起こすことを防ぐために強化を追加しました。

- 投稿リストテーブルで、クロスサイトスクリプティング（XSS）の脆弱性が発見されました。

- REST APIエンドポイントで、認証されていない権限昇格の脆弱性が発見されました。

自己報告されたバージョン番号によると、リモートWebサーバーで実行されているWordPressアプリケーションは、4.7.2 より前のものです。
したがって、以下の複数の脆弱性による影響を受けます。

  - class-wp-press-this.phpスクリプトに、タクソノミータームを割り当てるためのユーザーインターフェイスを適切に制限できないことによる情報漏洩の脆弱性があります。認証されたリモートの攻撃者がこれを悪用して、機密情報を漏洩させる可能性があります。
    （CVE-2017-5610）

  - 入力を投稿タイプ名にサニタイズできないため、SQLインジェクション（SQLi）の脆弱性がclass-wp-query.phpスクリプトにあります。認証されていないリモートの攻撃者がこれを悪用し、バックエンドデータベースでSQLクエリを挿入または操作することで、任意のデータを漏えいまたは操作する可能性があります。
    （CVE-2017-5611）

  - 投稿リストテーブルに対する入力の検証が不適切なため、スクリプトに class-wp-posts-list-table.phpクロスサイトスクリプティング（XSS）の脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたリクエストを介してユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。（CVE-2017-5612）

  - ブログ投稿を編集または削除するときにユーザー指定の入力が「id」パラメーターに適切にサニタイズされないため、REST APIに権限昇格の脆弱性があります。認証されていないリモートの攻撃者がこの問題を悪用し、任意のPHPコードの実行、ブログ投稿へのコンテンツの挿入、ブログ投稿属性の変更、またはブログ投稿の削除を行う可能性があります。（CVE-2017-1001000）

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Web ブログツールである wordpress で、複数の脆弱性が見つかりました。これにより、リモートの攻撃者が、被害者の資格情報の乗っ取り、機密情報へのアクセス、任意のコマンドの実行、読み取りおよび投稿の制限のバイパス、またはサービス拒否攻撃のマウントを行う可能性があります。

Web ブログツールである wordpress で、複数の脆弱性が見つかりました。Common Vulnerabilities and Exposures プロジェクトでは、次の問題を特定しています。CVE-2017-5488 : 4.7.1 以前の WordPress の wp-admin/update-core.php の複数のクロスサイトスクリプティング (XSS) の脆弱性によって、リモートの攻撃者は、プラグインの名前またはバージョンヘッダーを介して任意の Web スクリプトまたは HTML を挿入できます。CVE-2017-5489 : 4.7.1 以前の WordPress のクロスサイトリクエスト偽造 (CSRF) の脆弱性によって、リモートの攻撃者は、フラッシュファイルのアップロードを含むベクトルを介して、詳細不明な被害者の認証をハイジャックできます。CVE-2017-5490 : 4.7.1 以前の WordPress の wp-includes/class-wp-theme.php のテーマ名フォールバック機能におけるクロスサイトスクリプティング (XSS) の脆弱性によって、リモートの攻撃者は、wp-admin/includes/class-theme-installer-skin.php に関連して、細工されたテーマのディレクトリ名を介して任意の Web スクリプトまたは HTML を挿入する可能性があります。CVE-2017-5491 : 4.7.1 以前の WordPress の wp-mail.php では、リモートの攻撃者が、「mail.example.com」という名前の偽造メールサーバーを介して想定された投稿制限を回避する可能性があります。CVE-2017-5492 : 4.7.1 以前の WordPress の widget-editing accessibility-mode 機能のクロスサイトリクエスト偽造 (CSRF) の脆弱性によって、リモートの攻撃者が、wp-admin/includes/class-wp-screen.php and wp-admin/widgets.php に関連して、widgets-access アクションを実行するリクエストの詳細不明な被害者の認証をハイジャックする可能性があります。4.7.1 以前の WordPress の Multisite WordPress API の CVE-2017-5493 wp-includes/ms-functions.php がキーのための乱数を適切に選択しないために、リモートの攻撃者が、細工されたサイトのサインアップまたはユーザーのサインアップを介して、想定されたアクセス制限をバイパスしやすくなります。CVE-2017-5610 : 4.7.2 以前の WordPress の Press This の wp-admin/includes/class-wp-press-this.php が taxonomy-assignment ユーザーインターフェイスの表示を適切に制限しないため、リモートの攻撃者が用語を読んで、想定されたアクセス制限をバイパスする可能性があります。CVE-2017-5611 : 4.7.2 以前の WordPress の WP_Query の wp-includes/class-wp-query.php に対する SQL インジェクションの脆弱性によって、リモートの攻撃者が、影響を受けるプラグインまたはテーマの存在を利用して任意の SQL コマンドを実行して、細工された投稿タイプ名が適切に処理されない可能性があります。CVE-2017-5612 : 4.7.2 以前の WordPress の投稿リストテーブルの wp-admin/includes/class-wp-posts-list-table.php におけるクロスサイトスクリプティング (XSS) の脆弱性によって、リモートの攻撃者が、細工された抜粋を介して、任意の Web スクリプトまたは HTML を挿入する可能性があります。Debian 7 'Wheezy' では、これらの問題は、バージョン 3.6.1+dfsg-1~deb7u13 で修正されています。お使いのwordpressパッケージをアップグレードすることを推奨します。注 : Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - wp-admin/includes/ のクロスサイトスクリプティングXSSの脆弱性class-wp-posts-list-table.php  4.7.2 以前の WordPress の投稿リストテーブルで、リモートの攻撃者が、細工された抜粋を介して、任意の Web スクリプトまたは HTML を注入する可能性があります。CVE-2017-5612

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Aaron D. Campbell reports :

WordPress versions 4.7.1 and earlier are affected by three security issues :

- The user interface for assigning taxonomy terms in Press This is shown to users who do not have permissions to use it.

- WP_Query is vulnerable to a SQL injection (SQLi) when passing unsafe data. WordPress core is not directly vulnerable to this issue, but we've added hardening to prevent plugins and themes from accidentally causing a vulnerability.

- A cross-site scripting (XSS) vulnerability was discovered in the posts list table.

- An unauthenticated privilege escalation vulnerability was discovered in a REST API endpoint.

According to its self-reported version number, the WordPress application running on the remote web server is prior to 4.7.2.
It is, therefore, affected by multiple vulnerabilities :

  - An information disclosure vulnerability exists in the     class-wp-press-this.php script due to a failure to     properly restrict the user interface for assigning     taxonomy terms. An authenticated, remote attacker can     exploit this to disclose sensitive information.
    (CVE-2017-5610)

  - A SQL injection (SQLi) vulnerability exists in the     class-wp-query.php script due to a failure to sanitize     input to post type names. An unauthenticated, remote     attacker can exploit this to inject or manipulate SQL     queries in the back-end database, resulting in the     disclosure or manipulation of arbitrary data.
    (CVE-2017-5611)

  - A cross-site scripting (XSS) vulnerability exists in the     class-wp-posts-list-table.php script due to improper     validation of input to the posts list table. An     unauthenticated, remote attacker can exploit this, via a     specially crafted request, to execute arbitrary script     code in a user's browser session. (CVE-2017-5612)

  - A privilege escalation vulnerability exists in the REST     API due to a failure to properly sanitize user-supplied     input to the 'id' parameter when editing or deleting     blog posts. An unauthenticated, remote attacker can     exploit this issue to run arbitrary PHP code, inject     content into blog posts, modify blog post attributes, or     delete blog posts. (CVE-2017-1001000)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Several vulnerabilities were discovered in wordpress, a web blogging tool. They would allow remote attackers to hijack victims' credentials, access sensitive information, execute arbitrary commands, bypass read and post restrictions, or mount denial-of-service attacks.

Several vulnerabilities were discovered in wordpress, a web blogging tool. The Common Vulnerabilities and Exposures project identifies the following issues.

CVE-2017-5488

Multiple cross-site scripting (XSS) vulnerabilities in wp-admin/update-core.php in WordPress before 4.7.1 allow remote attackers to inject arbitrary web script or HTML via the name or version header of a plugin.

CVE-2017-5489

Cross-site request forgery (CSRF) vulnerability in WordPress before 4.7.1 allows remote attackers to hijack the authentication of unspecified victims via vectors involving a Flash file upload.

CVE-2017-5490

Cross-site scripting (XSS) vulnerability in the theme-name fallback functionality in wp-includes/class-wp-theme.php in WordPress before 4.7.1 allows remote attackers to inject arbitrary web script or HTML via a crafted directory name of a theme, related to wp-admin/includes/class-theme-installer-skin.php.

CVE-2017-5491

wp-mail.php in WordPress before 4.7.1 might allow remote attackers to bypass intended posting restrictions via a spoofed mail server with the mail.example.com name.

CVE-2017-5492

Cross-site request forgery (CSRF) vulnerability in the widget-editing accessibility-mode feature in WordPress before 4.7.1 allows remote attackers to hijack the authentication of unspecified victims for requests that perform a widgets-access action, related to wp-admin/includes/class-wp-screen.php and wp-admin/widgets.php.

CVE-2017-5493

wp-includes/ms-functions.php in the Multisite WordPress API in WordPress before 4.7.1 does not properly choose random numbers for keys, which makes it easier for remote attackers to bypass intended access restrictions via a crafted site signup or user signup.

CVE-2017-5610

wp-admin/includes/class-wp-press-this.php in Press This in WordPress before 4.7.2 does not properly restrict visibility of a taxonomy-assignment user interface, which allows remote attackers to bypass intended access restrictions by reading terms.

CVE-2017-5611

SQL injection vulnerability in wp-includes/class-wp-query.php in WP_Query in WordPress before 4.7.2 allows remote attackers to execute arbitrary SQL commands by leveraging the presence of an affected plugin or theme that mishandles a crafted post type name.

CVE-2017-5612

Cross-site scripting (XSS) vulnerability in wp-admin/includes/class-wp-posts-list-table.php in the posts list table in WordPress before 4.7.2 allows remote attackers to inject arbitrary web script or HTML via a crafted excerpt.

For Debian 7 'Wheezy', these problems have been fixed in version 3.6.1+dfsg-1~deb7u13.

We recommend that you upgrade your wordpress packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Cross-site scripting (XSS) vulnerability in wp-admin/includes/class-wp-posts-list-table.php in the posts     list table in WordPress before 4.7.2 allows remote attackers to inject arbitrary web script or HTML via a     crafted excerpt. (CVE-2017-5612)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
253928	Linux Distros 未修补的漏洞：CVE-2017-5612	Nessus	Misc.	8/24/2025	7/24/2026	medium
96906	WordPress < 4.7.2 多個弱點	Nessus	CGI abuses	1/31/2017	5/14/2025	critical
96932	Debian DSA-3779-1：wordpress - 安全性更新	Nessus	Debian Local Security Checks	2/2/2017	1/2/2026	critical
96850	FreeBSD: wordpress -- 複数の脆弱性（14ea4458-e5cd-11e6-b56d-38d547003487）	Nessus	FreeBSD Local Security Checks	1/30/2017	1/2/2026	critical
96906	WordPress < 4.7.2の複数の脆弱性	Nessus	CGI abuses	1/31/2017	5/14/2025	critical
96932	Debian DSA-3779-1 : wordpress - セキュリティ更新	Nessus	Debian Local Security Checks	2/2/2017	1/2/2026	critical
96930	Debian DLA-813-1 : wordpress セキュリティ更新	Nessus	Debian Local Security Checks	2/2/2017	1/2/2026	critical
253928	Linux Distros のパッチ未適用の脆弱性: CVE-2017-5612	Nessus	Misc.	8/24/2025	7/24/2026	medium
96850	FreeBSD : wordpress -- multiple vulnerabilities (14ea4458-e5cd-11e6-b56d-38d547003487)	Nessus	FreeBSD Local Security Checks	1/30/2017	1/2/2026	critical
96906	WordPress < 4.7.2 Multiple Vulnerabilities	Nessus	CGI abuses	1/31/2017	5/14/2025	critical
96932	Debian DSA-3779-1 : wordpress - security update	Nessus	Debian Local Security Checks	2/2/2017	1/2/2026	critical
96930	Debian DLA-813-1 : wordpress security update	Nessus	Debian Local Security Checks	2/2/2017	1/2/2026	critical
253928	Linux Distros Unpatched Vulnerability : CVE-2017-5612	Nessus	Misc.	8/24/2025	7/24/2026	medium

Detections

Analytics

Plugins Search

medium

critical

critical

critical

critical

critical

critical

medium

critical

critical

critical

critical

medium