バージョン番号によると、リモート Web サーバーにインストールされている WordPress アプリケーションは、以下の複数の脆弱性による影響を受けます。

- 複数の詳細不明なエラーが存在するため、クロスサイトスクリプティング攻撃が引き起こされる可能性があります。

- 詳細不明なエラーが存在するため、クロスサイトリクエスト偽造攻撃を引き起こす可能性があります。

- パスワード処理に関連するエラーが存在するため、DoS 攻撃（サービス拒否攻撃）が実行される可能性があります。

- 詳細不明なエラーが存在するため、サーバー側リクエスト偽造攻撃を引き起こす可能性があります。

- ハッシュ衝突のエラーが存在するため、ユーザーアカウントがセキュリティ侵害を受ける可能性があります。

- パスワードリセット処理に関連するエラーが存在するため、ユーザーアカウントがセキュリティ侵害を受ける可能性があります。

- 投稿またはページのコメントフィールドに関連するエラーが存在するため、持続型クロスサイトスクリプティング攻撃を引き起こす可能性があります。

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

検出

WordPress < 3.7.5 / 3.8.5 / 3.9.3 / 4.0.1 の複数の脆弱性

medium Nessus プラグイン ID 79437

バージョン 1.12