WordPress

WordPress 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 跨站脚本35
• 访问控制16
• 错误配置9
• 跨站请求伪造6
• 信息泄露6
• 其他弱点6
• 路径遍历4
• 开放重定向3
• 业务逻辑2
• 拒绝服务2
• 密码学缺陷2
• 服务端请求伪造1
• 注入与走私1
• 代码执行1
• 身份认证1
• SQL 注入1

主要弱点

• 存储型 XSS18
• 访问控制缺陷（通用）12
• 反射型 XSS9
• 点击劫持7
• Unlabeled6
• 跨站请求伪造6
• 信息泄露6
• XSS（通用）5
• 开放重定向3
• DOM 型 XSS3

常见资产

• · 37
• WordPress CoreSOURCE_CODE · 24
• BuddyPress CoreSOURCE_CODE · 10
• *.wordcamp.orgWILDCARD · 5
• *.wordpress.orgWILDCARD · 4
• bbPress CoreSOURCE_CODE · 4
• *.wordpress.netWILDCARD · 3
• Secure Custom FieldsSOURCE_CODE · 2
• doaction.orgURL · 1
• GutenbergSOURCE_CODE · 1

高票报告

当前状态 7 份 · 全部 96

1. 70
   Unauthenticated WordPress Database Repair DoS拒绝服务 · 2024-10-18 · 高危
   $0资源消耗失控
2. 25
   Open API For Username enumeration其他弱点 · 2018-07-23 · 低危
   $0Unlabeled
3. 9
   Stored XSS on Wordpress 5.3 via Title Post跨站脚本 · 2019-12-10 · 高危
   $0存储型 XSS
4. 8
   Account takeover vulnerability by editor role privileged users/attackers via clickjacking错误配置 · 2018-09-03 · 高危
   $0点击劫持
5. 5
   CSRF on comment post跨站请求伪造 · 2020-07-16 · 中危
   $0跨站请求伪造
6. 4
   Administrator(s) Information disclosure via JSON on wordpress.org信息泄露 · 2017-04-20 · 中危
   $0信息泄露
7. 2
   WordPress Automatic Update Protocol Does Not Authenticate Updates Provided by the Server密码学缺陷 · 2019-07-23 · 高危
   $0密码学问题（通用）