バージョン番号によると、インストールされている WordPress は 3.0.3 より前です。したがって、セキュリティバイパスの脆弱性により影響を受けます。特定のアクセスコントロール制限が適切に適用されていないため、リモートの認証されたユーザーは、特別に細工された XML-RPC リクエストを使用して、既存の投稿の編集、発行、あるいは削除等の承認されていないアクションを実行する可能性があります。

注意：ユーザーがこの問題を悪用するためには「投稿者」あるいは「寄稿者」権限を持っている必要があります。さらに、リモート発行（デフォルトでは無効化されている）が有効化されている必要があります。

検出

WordPress < 3.0.3 XML-RPC インターフェイスアクセス制限バイパス

medium Nessus プラグイン ID 51341

バージョン 1.16