根据其自我报告的版本号，远程 Web 服务器上运行的 WordPress 应用程序为低于 4.5.3 的 4.5.x。
因此，它受到以下漏洞的影响：

- Customizer 组件中存在一个不明缺陷，其允许未经认证的远程攻击者执行重定向绕过。(VulnDB 140310)

- 存在多个跨站脚本漏洞，这是因为在处理附件名称时，不当验证用户提供的输入所导致。未经验证远程攻击者可利用这些问题，通过特别构建的请求，在用户浏览器会话中执行任意脚本代码。(VulnDB 140311)

- 存在一个信息泄露漏洞，允许未经认证的远程攻击者泄露修订历史记录。(VulnDB 140312)

- oEmbed 中存在一个不明缺陷，其允许未经认证的远程攻击者造成拒绝服务的情况。(VulnDB 140313)

- 存在一个不明缺陷，其允许未经认证的远程攻击者从 post 中删除类别。(VulnDB 140314)

- 存在一个不明缺陷，会在处理遭窃的 Cookie 时触发。未经认证的远程攻击者可利用此缺陷更改用户密码。
 (VulnDB 140315)

- sanitize_file_name() 函数中存在多个不明缺陷，允许未经认证的远程攻击者造成不明影响。(VulnDB 140316)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

Adam Silverstein 报告：

WordPress 4.5.3 现在可用。这是所有之前版本的安全版本，强烈建议立即更新您的站点。

WordPress 版本 4.5.2 及更早版本受到多个安全问题影响：定制器中的重定向绕过，由 Yassine Aboukir 报告；通过附件名称造成的两个不同 XSS 问题，由 Jouko Pynnonenand Divyesh Prajapati 报告；修订历史记录信息泄露，由 WordPress 安全团队的 John Blackbourn 和 Wordfence 研究团队的 Dan Moen 分别独立报告；oEmbed 拒绝服务，由 Automattic 的 Jennifer Dodd 报告；未经授权从帖子删除类别，由 Alley Interactive 的 David Herrera 报告；通过遭窃取 Cookie 更改密码，由 WordPress 安全团队的 Michael Adams 报告；
以及其他一些较不安全的 sanitize_file_name 边缘情况，由 WordPress 安全团队的 Peter Westwood 报告。

已发现 Wordpress（一个 Web 博客工具）中存在多个漏洞。通用漏洞和暴露计划识别以下问题。

CVE-2016-5387 WordPress 允许远程攻击者通过不明矢量，绕过预期访问限制并从帖子中删除类别属性。

CVE-2016-5832 WordPress 中的定制员允许远程攻击者通过不明矢量，绕过预期重定向限制。

CVE-2016-5834 在 WordPress 的 wp-includes/post- template.php 中，wp_get_attachment_link 函数有跨站脚本 (XSS) 漏洞，允许远程攻击者通过构建的附件名称，注入任意 web 脚本或 HTML。

CVE-2016-5835 WordPress 允许远程攻击者利用读取 wp-admin/includes/ajax-actions.php 和 wp-admin/revision.php 相关帖子的能力，取得敏感的修订历史记录信息。

CVE-2016-5838 WordPress 允许远程攻击者利用对 cookie 的了解，绕过预期密码变更限制。

CVE-2016-5839 WordPress 允许远程攻击者通过不明矢量绕过 sanitize_file_name 保护机制。

针对 Debian 7“Wheezy”，这些问题已在 3.6.1+dfsg-1~deb7u11 版本中修复。

我们建议您升级 wordpress 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 wordpress（一种 Web 博客工具）中发现多个漏洞，可允许远程攻击者通过跨站脚本危及网站、绕过限制、取得敏感修订历史信息或发动拒绝服务攻击。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
91810	WordPress 4.5.x < 4.5.3 多种漏洞	Nessus	CGI abuses	2016/6/24	2019/11/14	high
91840	FreeBSD：wordpress -- 多个漏洞 (bfcc23b6-3b27-11e6-8e82-002590263bf5)	Nessus	FreeBSD Local Security Checks	2016/6/27	2021/1/4	high
92632	Debian DLA-568-1：wordpress 安全更新	Nessus	Debian Local Security Checks	2016/8/1	2021/1/11	high
92706	Debian DSA-3639-1：wordpress - 安全更新	Nessus	Debian Local Security Checks	2016/8/4	2021/1/11	high

检测

插件搜索

high

high

high

high