Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - WordPress 核心在版本 6.9 到 6.9.1中容易受到未经授权的访问。WordPress 6.9 中引入了 Notes 功能区块级别协作注解以允许直接在区块编辑器中的帖子上进行编辑评论。但是注释控制器中的 REST API create_item_permissions_check() 方法在创建注释时未验证经过身份验证的用户是否具有目标帖子的“edit_post”权限。这使拥有订阅者级别访问权限的经身份验证的攻击者可以在任何帖子上创建注释，包括其他用户撰写的帖子、私人帖子以及任何状态的帖子。 (CVE-2026-3906)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 6.9 至 6.9.1版中WordPress 核心容易遭受未經授權的存取。WordPress 6.9 中引入了備註功能 (區塊層級共同作業註解) 可允許直接在區塊編輯器中的貼文上發表編輯註解。不過建立附註時註解控制器中的 REST API `create_item_permissions_check()` 方法未驗證經驗證的使用者是否具有目標貼文的 `edit_post` 權限。這會讓具有訂閱者層級存取權的經驗證攻擊者可以在任何貼文上建立備註包括其他使用者撰寫的貼文、私人貼文以及任何狀態的貼文。 (CVE-2026-3906)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

リモートの Fedora 44 ホストには、FEDORA-2026-bf984d4931 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    Upstream の発表

    - [WordPress 6.9.2 Release]https://wordpress.org/news/2026/03/wordpress-6-9-2-release/
    - [WordPress 6.9.3 and 7.0 beta 4]https://wordpress.org/news/2026/03/wordpress-6-9-3-and-7-0-beta-4/
    - [WordPress 6.9.4 Release]https://wordpress.org/news/2026/03/wordpress-6-9-4-release/



Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-5774d46593 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    Upstream の発表

    - [WordPress 6.9.2 Release]https://wordpress.org/news/2026/03/wordpress-6-9-2-release/
    - [WordPress 6.9.3 and 7.0 beta 4]https://wordpress.org/news/2026/03/wordpress-6-9-3-and-7-0-beta-4/
    - [WordPress 6.9.4 Release]https://wordpress.org/news/2026/03/wordpress-6-9-4-release/



Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2026-675dd9b166 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    Upstream の発表

    - [WordPress 6.9.2 Release]https://wordpress.org/news/2026/03/wordpress-6-9-2-release/
    - [WordPress 6.9.3 and 7.0 beta 4]https://wordpress.org/news/2026/03/wordpress-6-9-3-and-7-0-beta-4/
    - [WordPress 6.9.4 Release]https://wordpress.org/news/2026/03/wordpress-6-9-4-release/



Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - WordPress コアは、バージョン 6.9 から 6.9.1で認証されないアクセスに対して脆弱です。ブロックエディターで投稿に対する直接の編集コメントを許可する Notes 機能ブロックレベルのコラボレーション注釈が WordPress 6.9 で導入されました。ただし、コメントコントローラーにおける REST APIの「create_item_permissions_check()」メソッドは、認証されたユーザーにメモの作成時にターゲット投稿に対する「edit_post」権限があることを検証しませんでした。これにより、Subscriberレベルのアクセス権を持つ認証された攻撃者が、他のユーザーによって作成された投稿、プライベート投稿、あらゆるステータスの投稿を含む、任意の投稿に対するメモを作成する可能性があります。CVE-2026-3906

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote Fedora 44 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-bf984d4931 advisory.

    Upstream announcements:

    - [WordPress 6.9.2 Release](https://wordpress.org/news/2026/03/wordpress-6-9-2-release/)
    - [WordPress 6.9.3 and 7.0 beta 4](https://wordpress.org/news/2026/03/wordpress-6-9-3-and-7-0-beta-4/)
    - [WordPress 6.9.4 Release](https://wordpress.org/news/2026/03/wordpress-6-9-4-release/)



Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 43 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-5774d46593 advisory.

    Upstream announcements:

    - [WordPress 6.9.2 Release](https://wordpress.org/news/2026/03/wordpress-6-9-2-release/)
    - [WordPress 6.9.3 and 7.0 beta 4](https://wordpress.org/news/2026/03/wordpress-6-9-3-and-7-0-beta-4/)
    - [WordPress 6.9.4 Release](https://wordpress.org/news/2026/03/wordpress-6-9-4-release/)



Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 42 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-675dd9b166 advisory.

    Upstream announcements:

    - [WordPress 6.9.2 Release](https://wordpress.org/news/2026/03/wordpress-6-9-2-release/)
    - [WordPress 6.9.3 and 7.0 beta 4](https://wordpress.org/news/2026/03/wordpress-6-9-3-and-7-0-beta-4/)
    - [WordPress 6.9.4 Release](https://wordpress.org/news/2026/03/wordpress-6-9-4-release/)



Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - WordPress core is vulnerable to unauthorized access in versions 6.9 through 6.9.1. The Notes feature     (block-level collaboration annotations) was introduced in WordPress 6.9 to allow editorial comments     directly on posts in the block editor. However, the REST API `create_item_permissions_check()` method in     the comments controller did not verify that the authenticated user has `edit_post` permission on the     target post when creating a note. This makes it possible for authenticated attackers with Subscriber-level     access to create notes on any post, including posts authored by other users, private posts, and posts in     any status. (CVE-2026-3906)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
302884	Linux Distros 未修补的漏洞：CVE-2026-3906	Nessus	Misc.	3/18/2026	7/25/2026	medium
302884	Linux Distros 未修補的弱點：CVE-2026-3906	Nessus	Misc.	3/18/2026	7/25/2026	medium
303230	Fedora 44wordpress2026-bf984d4931	Nessus	Fedora Local Security Checks	3/20/2026	3/20/2026	medium
303231	Fedora 43wordpress2026-5774d46593	Nessus	Fedora Local Security Checks	3/20/2026	3/20/2026	medium
303247	Fedora 42wordpress2026-675dd9b166	Nessus	Fedora Local Security Checks	3/21/2026	3/21/2026	medium
302884	Linux Distros のパッチ未適用の脆弱性: CVE-2026-3906	Nessus	Misc.	3/18/2026	7/25/2026	medium
303230	Fedora 44 : wordpress (2026-bf984d4931)	Nessus	Fedora Local Security Checks	3/20/2026	3/20/2026	medium
303231	Fedora 43 : wordpress (2026-5774d46593)	Nessus	Fedora Local Security Checks	3/20/2026	3/20/2026	medium
303247	Fedora 42 : wordpress (2026-675dd9b166)	Nessus	Fedora Local Security Checks	3/21/2026	3/21/2026	medium
302884	Linux Distros Unpatched Vulnerability : CVE-2026-3906	Nessus	Misc.	3/18/2026	7/25/2026	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium