バージョン番号によると、リモートの Web サーバーでホスティングされている WordPress のインストールは、次の複数の脆弱性により影響を受けます：

- アプリケーションは、「xmlrpc.php」で使用される「pingback.ping」メソッドで、サーバーサイドリクエスト偽造脆弱性による影響を受けています。この脆弱性は、ピンバックを使用して、情報を漏洩させ、リモートでホストをポートスキャンするために使用される可能性があります。(CVE-2013-0235)

- このアプリケーションは、ショートコードおよびポストコンテンツを介して、クロスサイトスクリプティング（XSS）攻撃の 2 つのインスタンスによる影響を受けます。(CVE-2013-0236)

- アプリケーションは、Plupload 外部ライブラリでクロスサイトスクリプティング（XSS）の脆弱性の影響を受けます。
 (CVE-2013-0237)

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

検出

WordPress < 3.5.1 の複数の脆弱性

medium Nessus プラグイン ID 64452

バージョン 1.15

バージョン 1.14

バージョン 1.15 May 15, 2025, 5:17 AM Detection (remove script_exclude_keys for CGI scanning) Plugin Feed: 202505150517
バージョン 1.14 Jun 6, 2024, 3:30 PM Required Scan configuration ("Enable cgi scanning" set to "True") Plugin Feed: 202406061530