Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  -WordPressは、PHPで記述され、MySQLまたはMariaDBデータベースとペアになっている、フリーのオープンソースコンテンツ管理システムです。影響を受けるバージョンでは、wp_die()関数の出力データがnonceなどのデータを含む特定の条件下で漏洩する可能性があります。そのため、ユーザーに代わってアクションを実行するために使用される可能性があります。
    これはWordPress 5.8.1でパッチされており、それより古い影響を受けるバージョンは、マイナーリリースを通じてパッチされています。修正を受け取るために、自動更新を有効にしておくことを強くお勧めします。（CVE-2021-39200）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2021-39200

medium Nessus プラグイン ID 259629

バージョン 1.9