リモートホストにインストールされている WordPress Better WP セキュリティプラグインのバージョンは、複数のクロスサイトスクリプティング（XSS）の脆弱性による影響を受けます。

  アプリケーションは、HTTP_USER_AGENT ヘッダーへのユーザー指定の入力を適切にサニタイズできません。（CVE-2012-4263）

  - アプリケーションは、詳細不明なサーバーの変数に対するユーザー指定の入力を適切にサニタイズできません。（CVE-2012-4264）

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

WordPress Better WP セキュリティプラグインの複数の XSS

medium Nessus プラグイン ID 73271

変更ログが見つかりません