バージョン番号によると、リモート Web サーバーでホスティングされている WordPress のインストールは、セキュリティ機能のバイパスの脆弱性による影響を受けます。

「wp-admin/press-this.php」スクリプトの欠陥が、投稿の公開時にユーザー権限を不適切にチェックします。これにより、「Contributor-level」権限を持つユーザーが、「publish_posts」権限を持っているかのように投稿することが可能です。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

WordPress「press-this.php」セキュリティバイパス

medium Nessus プラグイン ID 72961

バージョン 1.8