Versions of WordPress 4.5.x prior to 4.6 are affected by multiple vulnerabilities :

 - A path traversal vulnerability exists in the WordPress Admin API in the 'wp_ajax_update_plugin()' function in 'ajax-actions.php' due to improper sanitization of user-supplied input.  An authenticated, remote attacker can exploit this, via a specially crafted request, to cause a denial of service condition. (CVE-2016-6896)
 - A cross-site request forgery vulnerability (CSRF/XSRF) exists in the 'admin-ajax.php' script due to a failure to require multiple steps, explicit confirmation, or a unique token when performing certain sensitive actions.  An unauthenticated, remote attacker can exploit this, by convincing a user to follow a specially crafted link, to perform arbitrary AJAX updates. (CVE-2016-6897)
 - An information disclosure vulnerability exists in the 'wp_ajax_update_plugin()' function in the 'ajax-actions.php' script due to performing a call to 'get_plug_data()' before checking capabilities.  An authenticated, remote attacker can exploit this to bypass intended read-access restrictions, resulting in a disclosure of sensitive information. (CVE-2016-10148)

根據其自我報告的版本號碼，遠端 Web 伺服器上執行的 WordPress 應用程式版本比 4.6 舊。因此，會受到多個弱點影響：

- 在 ajax-actions.php 中，wp_ajax_update_plugin() 函式中的 WordPress Admin API 中存在一個路徑遊走弱點，這是因為不當清理使用者提供的輸入所導致。經驗證的遠端攻擊者可惡意利用此弱點，透過特製的要求，造成拒絕服務情形。(CVE-2016-6896)

- admin-ajax.php 指令碼中存在一個跨網站要求偽造 (XSRF) 弱點，這是因為在執行特定敏感動作時，未要求多個步驟、明確確認或唯一的 token 所導致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者遵循特製的連結，藉此執行任意 AJAX 更新。(CVE-2016-6897)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 版之前的 WordPress 4.6 中wp-admin/includes/ajax-actions.php 中的 wp_ajax_update_plugin 函式會在檢查 update_plugins 功能前發出 get_plugin_data 呼叫進而允許經驗證的遠端使用者透過 wp- 的 plugin 參數繞過預定的讀取存取限制。 admin/admin-ajax.php與 CVE-2016-6896相關的問題。 (CVE-2016-10148)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

根据其自我报告的版本号，远程 Web 服务器上运行的 WordPress 应用程序低于版本 4.6。因此，它受到多种漏洞的影响：

- 由于未正确审查用户提供的输入，在 ajax-actions.php 中，wp_ajax_update_plugin() 函数中的 WordPress Admin API 中存在一个路径遍历漏洞。经认证的远程攻击者可利用此漏洞，通过特别构建的请求造成拒绝服务情况。(CVE-2016-6896)

- 由于在执行某些敏感操作时无法要求多个步骤、明确确认或唯一标记，admin-ajax.php 脚本中存在一个跨站请求伪造 (XSRF) 漏洞。未经认证的远程攻击者可利用此问题，通过诱使用户跟踪特别构建的链接，执行任意 AJAX 更新。(CVE-2016-6897)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 4.6 之前的 WordPress 中wp-admin/includes/ajax-actions.php 中的 wp_ajax_update_plugin 函数在检查 update_plugins 功能之前进行 get_plugin_data 调用从而允许经认证的远程用户通过 wp 的插件参数绕过预期的读取访问限制admin/admin-ajax.php与 CVE-2016-6896相关的问题。 (CVE-2016-10148)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

自己報告されたバージョン番号によると、リモート Web サーバーで実行されている WordPress アプリケーションは、4.6 より前のものです。したがって、以下の複数の脆弱性による影響を受けます：

- ユーザー指定の入力が不適切にサニタイズされているため、ajax-actions.php の wp_ajax_update_plugin() 関数の WordPress Admin API に、パストラバーサルの脆弱性が存在します。認証されたリモートの攻撃者がこれを悪用し、特別に細工されたリクエストを通じて、サービス拒否状態を引き起こす可能性があります。（CVE-2016-6896）

- 特定の機密アクションを実行するときに、複数のステップ、明示的な確認または一意のトークンを要求しないために、クロスサイトリクエスト偽造（XSRF）の脆弱性が admin-ajax.php スクリプトに存在します。認証されていないリモートの攻撃者が、ユーザーを騙して特別に細工されたリンクをたどらせることで、これを悪用し、任意の　AJAX 更新を実行させる可能性があります。（CVE-2016-6897）

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 4.6 以前の WordPress の wp-admin/includes/ajax-actions.php にある wp_ajax_update_plugin 関数が、update_plugins 機能をチェックする前に get_plugin_data を呼び出します。これにより、認証されたリモートユーザーが、wp-update に対するプラグインパラメーターを介して、意図された読み取りアクセス制限をバイパスする可能性があります。 admin/admin-ajax.php に関連する問題 CVE-2016-6896。CVE-2016-10148

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

According to its self-reported version number, the WordPress application running on the remote web server is prior to 4.6. It is, therefore, affected by multiple vulnerabilities :

  - A path traversal vulnerability exists in the WordPress     Admin API in the wp_ajax_update_plugin() function in     ajax-actions.php due to improper sanitization of     user-supplied input. An authenticated, remote attacker     can exploit this, via a specially crafted request, to     cause a denial of service condition. (CVE-2016-6896)

  - A cross-site request forgery vulnerability (XSRF) exists     in the admin-ajax.php script due to a failure to require     multiple steps, explicit confirmation, or a unique token     when performing certain sensitive actions. An     unauthenticated, remote attacker can exploit this, by     convincing a user to follow a specially crafted link, to     perform arbitrary AJAX updates. (CVE-2016-6897)

  - An information disclosure vulnerability exists in the     wp_ajax_update_plugin() function in the ajax-actions.php     script due to performing a call to get_plug_data()     before checking capabilities. An authenticated, remote     attacker can exploit this to bypass intended read-access     restrictions, resulting in a disclosure of sensitive     information. (CVE-2016-10148)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The wp_ajax_update_plugin function in wp-admin/includes/ajax-actions.php in WordPress before 4.6 makes a     get_plugin_data call before checking the update_plugins capability, which allows remote authenticated     users to bypass intended read-access restrictions via the plugin parameter to wp-admin/admin-ajax.php, a     related issue to CVE-2016-6896. (CVE-2016-10148)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
9949	WordPress 4.5.x < 4.6 Multiple Vulnerabilities	Nessus Network Monitor	CGI	2/9/2017	3/6/2019	medium
93111	WordPress < 4.6 多個弱點	Nessus	CGI abuses	8/25/2016	5/14/2025	high
254744	Linux Distros 未修補的弱點：CVE-2016-10148	Nessus	Misc.	8/25/2025	7/24/2026	medium
93111	WordPress < 4.6 多个漏洞	Nessus	CGI abuses	8/25/2016	5/14/2025	high
254744	Linux Distros 未修补的漏洞：CVE-2016-10148	Nessus	Misc.	8/25/2025	7/24/2026	medium
93111	WordPress < 4.6 の複数の脆弱性	Nessus	CGI abuses	8/25/2016	5/14/2025	high
254744	Linux Distros のパッチ未適用の脆弱性: CVE-2016-10148	Nessus	Misc.	8/25/2025	7/24/2026	medium
93111	WordPress < 4.6 Multiple Vulnerabilities	Nessus	CGI abuses	8/25/2016	5/14/2025	high
254744	Linux Distros Unpatched Vulnerability : CVE-2016-10148	Nessus	Misc.	8/25/2025	7/24/2026	medium

Detections

Analytics

Plugins Search

medium

high

medium

high

medium

high

medium

high

medium