リモートWebサーバーで実行されているWordPressのバージョンは、「wp-includes/query.php」内のis_admin()関数による管理認証情報の不適切なチェックが原因で、情報漏洩の脆弱性の影響を受けます。リモート攻撃者が、これを悪用して、文字列「wp-admin/」を含む特別に細工されたURLを介して、ステータスが「future」、「draft」、または「pending」に分類される投稿（本来は認証されたユーザーのみが利用できる）を表示する可能性があります。

検出

WordPress「query.php」is_admin()関数の情報漏洩

medium Nessus プラグイン ID 29745

変更ログが見つかりません