自己報告されたバージョン番号によると、リモート Web サーバーで実行されている WordPress アプリケーションは、4.4.1 より前のものです。したがって、wp-includes/class-wp-theme.php ファイルへのユーザー指定の入力がエラーメッセージで返される前に不適切に検証されているため、クロスサイトスクリプティング（XSS）の脆弱性に影響を受けます。
リモートの攻撃者はこれを悪用して、細工されたリクエストを通して、ユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。

Nessus は、この問題をテストしていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

検出

WordPress < 4.4.1 class-wp-theme.php XSS

medium Nessus プラグイン ID 87921

変更ログが見つかりません