根據其自我報告的版本號碼，遠端 Web 伺服器上執行的 WordPress 應用程式版本比 2.8.3 舊。
因此，會受到多個安全性繞過弱點影響。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根据其自我报告的版本号，远程 Web 服务器上运行的 WordPress 应用程序低于版本 2.8.3。
因此，它受到多个安全绕过漏洞的影响。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ブログマネージャの wordpress で複数の脆弱性が発見されました。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2008-6762 wordpress はオープンリダイレクトの脆弱性に脆弱であり、リモートの攻撃者がフィッシング攻撃を実行できることが判明しました。

- CVE-2008-6767 リモートの攻撃者がアプリケーションアップグレードを発生させる能力があり、DoS 攻撃（サービス拒否攻撃）につながる可能性があることが判明しました。

- CVE-2009-2334 wordpress のプラグイン構成に認証チェックがないため、機密情報が漏洩する可能性があることが判明しました。

- CVE-2009-2854 wordpress の多様なアクションで認証チェックがないため、リモートの攻撃者が認証されていない編集または追加を実行できることが判明しました。

- CVE-2009-2851 管理者インターフェイスがクロスサイトスクリプティング攻撃に脆弱であることが判明しました。

- CVE-2009-2853 リモートの攻撃者が特定の直接リクエストを介して、権限を得る可能性があることが判明しました。

- CVE-2008-1502 wordpress が使用する KSES の _bad_protocol_once 関数により、リモートの攻撃者がクロスサイトスクリプティング攻撃を実行できることが判明しました。

- CVE-2008-4106 wordpress のユーザー情報関連の特定のチェックがないために、攻撃者がこれを利用して、ユーザーのパスワードを変更する可能性があることが判明しました。

- CVE-2008-4769 get_category_template 関数がディレクトリトラバーサルの脆弱性に脆弱であるため、任意のコード実行につながる可能性があることが判明しました。

- CVE-2008-4796 内蔵 snoopy バージョンの _httpsrequest 関数が https URL のシェルメタ文字を介する任意のコマンドの実行に脆弱であることが判明しました。

- CVE-2008-5113 wordpress が特定の危険な状況で REQUEST スーパーグローバル配列に依存するために、細工されたクッキーを介して攻撃を実行しやすくなることが判明しました。

自己報告されたバージョン番号によると、リモート Web サーバーで実行されている WordPress アプリケーションは、2.8.3 より前のものです。
したがって、複数のセキュリティバイパスの脆弱性の影響を受けます。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

According to its self-reported version number, the WordPress application running on the remote web server is prior to 2.8.3.
It is, therefore, affected by multiple security bypass vulnerabilities.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Several vulnerabilities have been discovered in wordpress, weblog manager. The Common Vulnerabilities and Exposures project identifies the following problems :

  - CVE-2008-6762     It was discovered that wordpress is prone to an open     redirect vulnerability which allows remote attackers to     conduct phishing attacks.

  - CVE-2008-6767     It was discovered that remote attackers had the ability     to trigger an application upgrade, which could lead to a     denial of service attack.

  - CVE-2009-2334     It was discovered that wordpress lacks authentication     checks in the plugin configuration, which might leak     sensitive information.

  - CVE-2009-2854     It was discovered that wordpress lacks authentication     checks in various actions, thus allowing remote     attackers to produce unauthorised edits or additions.

  - CVE-2009-2851     It was discovered that the administrator interface is     prone to a cross-site scripting attack.

  - CVE-2009-2853     It was discovered that remote attackers can gain     privileges via certain direct requests.

  - CVE-2008-1502     It was discovered that the _bad_protocol_once function     in KSES, as used by wordpress, allows remote attackers     to perform cross-site scripting attacks.

  - CVE-2008-4106     It was discovered that wordpress lacks certain checks     around user information, which could be used by     attackers to change the password of a user.

  - CVE-2008-4769     It was discovered that the get_category_template     function is prone to a directory traversal     vulnerability, which could lead to the execution of     arbitrary code.

  - CVE-2008-4796     It was discovered that the _httpsrequest function in the     embedded snoopy version is prone to the execution of     arbitrary commands via shell metacharacters in https     URLs.

  - CVE-2008-5113     It was discovered that wordpress relies on the REQUEST     superglobal array in certain dangerous situations, which     makes it easier to perform attacks via crafted cookies.

ID	Name	Product	Family	Published	Updated	Severity
106376	WordPress < 2.8.3 「wp-admin」多個安全性繞過弱點	Nessus	CGI abuses	1/26/2018	5/14/2025	high
106376	WordPress < 2.8.3 'wp-admin' 多个安全绕过漏洞	Nessus	CGI abuses	1/26/2018	5/14/2025	high
44736	Debian DSA-1871-1：wordpress - いくつかの脆弱性	Nessus	Debian Local Security Checks	2/24/2010	1/4/2021	critical
106376	WordPress < 2.8.3「wp-admin」複数のセキュリティバイパスの脆弱性	Nessus	CGI abuses	1/26/2018	5/14/2025	high
106376	WordPress < 2.8.3 'wp-admin' Multiple Security Bypass Vulnerabilities	Nessus	CGI abuses	1/26/2018	5/14/2025	high
44736	Debian DSA-1871-1 : wordpress - several vulnerabilities	Nessus	Debian Local Security Checks	2/24/2010	1/4/2021	critical

Detections

Analytics

Plugins Search

high

high

critical

high

high

critical