リモートホストにインストールされている WordPress Jetpack プラグインは、「class.jetpack.php」スクリプトの欠陥により、セキュリティバイパスの脆弱性の影響を受けます。このため、認証されていないリモートの攻撃者が細工された XML-RPC リクエストを送信して、アクセスコントロールをバイパスし、攻撃者がサイトへのポストを確立できる可能性があります。

Nessus は、この問題をテストしていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

検出

WordPress セキュリティバイパス用の Jetpack プラグイン

medium Nessus プラグイン ID 73686

変更ログが見つかりません