自己報告されたバージョン番号によると、リモートのWebサーバーで実行されているWordPressアプリケーションは2.0.2より前です。したがって、ユーザー指定の入力がユーザーに返される前に不適切に検証されているため、複数のクロスサイトスクリプティング（XSS）の脆弱性の影響を受けます。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたURLをクリックするようユーザーを誘導して、ユーザーのブラウザーセッションで任意のスクリプトコードを実行する可能性があります。注意：このリリースで修正された脆弱性は、公開されずにWordPress開発チームに報告され、対処されました。詳しくは、リンク先のセキュリティアドバイザリを参照してください。

検出

WordPress < 2.0.2の複数のクロスサイトスクリプティング（XSS）の脆弱性

medium Nessus プラグイン ID 125680

変更ログが見つかりません