自己報告されたバージョン番号によると、リモートのWebサーバーで実行されているWordPressアプリケーションは、3.3.1より前の3.3.xです。したがって、クロスサイトスクリプティング（XSS）の脆弱性の影響を受けます。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたリクエストを介して、ユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。Nessusはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

WordPress 3.3.x < 3.3.1のXSSの脆弱性

medium Nessus プラグイン ID 106378

変更ログが見つかりません