5.3.0以前のバージョンのWordPressは、以下の脆弱性の影響を受けます：- ユーザー指定の入力が不適切に検証されているため、2つのクロスサイトスクリプティング（XSS）の脆弱性があります。認証されていないリモートの攻撃者がこれらを悪用し、特別に細工されたURLをクリックするようユーザーを誘導して、ユーザーのブラウザーセッションで任意のスクリプトコードを実行する可能性があります。- 認証されていない、権限のないリモートユーザーが、REST APIを通じて投稿を固定する可能性があります。 - wp_kses_bad_protcol()が強化され、名付けられたコロン付き属性を認識するようになりました。Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

WordPress < 5.3.1

medium Nessus プラグイン ID 132099

バージョン 1.7