バージョン番号によると、リモートの Web サーバーでホスティングされている WordPress のインストールは、次の複数の脆弱性により影響を受けます：

- アプリケーションは、「xmlrpc.php」で使用される「pingback.ping」メソッドで、サーバーサイドリクエスト偽造脆弱性による影響を受けています。この脆弱性は、ピンバックを使用して、情報を漏洩させ、リモートでホストをポートスキャンするために使用される可能性があります。(CVE-2013-0235)

- このアプリケーションは、ショートコードおよびポストコンテンツを介して、クロスサイトスクリプティング（XSS）攻撃の 2 つのインスタンスによる影響を受けます。(CVE-2013-0236)

- アプリケーションは、Plupload 外部ライブラリでクロスサイトスクリプティング（XSS）の脆弱性の影響を受けます。
 (CVE-2013-0237)

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

検出

WordPress < 3.5.1 の複数の脆弱性

medium Nessus プラグイン ID 64452

バージョン 1.14