远程 Debian 9 主机上安装的多个程序包受到 dla-2884 公告中提及的多个漏洞影响。

  - WordPress 是一个以 PHP 编写并搭配 MariaDB 数据库的免费开源内容管理系统。由于 WP_Query 中存在清理不当问题，在某些情况下，可通过以某种方式使用插件或主题来发动 SQL 注入攻击。此漏洞已在 WordPress 5.8.3 版本中修复。
    受影响的较旧版本（3.7.37 之前版本）也可通过安全版本进行修复。我们强烈建议您保持启用自动更新。目前尚无针对此漏洞的解决方案。
    (CVE-2022-21661)

  - WordPress 是一个以 PHP 编写并搭配 MariaDB 数据库的免费开源内容管理系统。WordPress 核心中经身份验证的低权限用户（如作者）可以执行 JavaScript/发动存储的 XSS 攻击，进而影响到高权限用户。此漏洞已在 WordPress 5.8.3 版本中修复。受影响的较旧版本（3.7.37 之前版本）也可通过安全版本进行修复。我们强烈建议您保持启用自动更新。目前尚无针对此问题的解决方案。(CVE-2022-21662)

  - WordPress 是一个以 PHP 编写并搭配 MariaDB 数据库的免费开源内容管理系统。在多站点上，具有超级管理员角色的用户可在某些情况下通过注入对象来绕过显式/额外强化。此漏洞已在 WordPress 5.8.3 版本中修复。受影响的较旧版本（3.7.37 之前版本）也可通过安全版本进行修复。我们强烈建议您保持启用自动更新。目前尚无针对此问题的解决方案。(CVE-2022-21663)

  - WordPress 是一个以 PHP 编写并搭配 MariaDB 数据库的免费开源内容管理系统。由于不当清理其中一个类，因此可能会执行非预期的 SQL 查询。此漏洞已在 WordPress 5.8.3 版本中修复。受影响的较旧版本（4.1.34 之前版本）也可通过安全版本进行修复。我们强烈建议您保持启用自动更新。目前尚无针对此问题的解决方案。(CVE-2022-21664)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

检测

Debian DLA-2884-1：wordpress - LTS 安全更新

high Nessus 插件 ID 156965

版本 1.4