自己報告されたバージョン番号によると、リモートのWebサーバーで実行されているWordPressアプリケーションは複数の脆弱性の影響を受けます。- コメントフォームで不適切な検証が行われているため、クロスサイトリクエストフォージェリ（XSRF）の脆弱性があります。リモートの攻撃者がこれを悪用し、ユーザーを誘導して特別に細工したWebページにアクセスさせることで、攻撃者が管理者の代わりにコメントを作成する可能性があります。- ユーザー指定の入力をユーザーに返す前に不適切に検証しているため、クロスサイトスクリプティング（XSS）の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたURLをクリックするようユーザーを誘導して、ユーザーのブラウザーセッションで任意のスクリプトコードを実行する可能性があります。

検出

WordPress < 5.1.1の複数の脆弱性

high Nessus プラグイン ID 122823

バージョン 1.5