自己報告のバージョン番号によると、リモートホストにインストールされているWordPressは、複数の脆弱性の影響を受けます: 

  - wp-includes/Requests/Utility/FilteredIterator.phpに逆シリアル化の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたシリアル化ペイロードを影響を受けたインスタンスに送信することにより、ターゲットホストで任意のコードを実行する可能性があります（CVE-2020-28032）。

  - WordpressのXML-RPCコンポーネントに複数の権限昇格の脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用し、影響を受けたホストへの権限のあるアクセス権を取得する可能性があります。（CVE-2020-28035、CVE-2020-28036）

  - wp-includes/functions.phpのis_blog_installed関数にリモートコード実行の脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用し、認証をバイパスして、任意のコードを実行する可能性があります（CVE-2020-28037）。Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョンにのみ依存しています。

検出

WordPress < 5.5.2の複数の脆弱性

critical Nessus プラグイン ID 142420

バージョン 1.6