自己報告されたバージョン番号によると、リモートWebサーバーで実行されているWordPressアプリケーションは、4.5.0 より前のものです。
したがって、次の脆弱性の影響を受けます：

  - ユーザーとサーバー間のリクエスト処理が不適切なため、サーバーサイドのリクエスト偽装の脆弱性が存在します。
    攻撃者が、これを悪用して、8進数または16進数のIPアドレスを使用しているhttp.phpスクリプトへの特別に細工されたリクエストを通じて、アクセス制限をバイパスし、予期せぬ操作を実行する可能性があります。（CVE-2016-4029）

  - 「first_comment_author」パラメーターへのユーザー指定の入力を不適切に検証しているため、クロスサイトスクリプティングの脆弱性が存在します。コンテキスト依存の攻撃者はこれを悪用して、特別に細工されたリクエストを介して、ユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。（CVE-2016-6634）

  - HTTPリクエストを行う際に、複数の手順、明示的な確認、または一意のトークンを要求することに失敗するため、クロスサイトリクエスト偽造の脆弱性が存在します。攻撃者がこれを悪用して、ユーザーに特別に細工されたリンクをたどらせる可能性があります。（CVE-2016-6635）

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

WordPress < 4.5.0の複数の脆弱性

high Nessus プラグイン ID 91100

バージョン 1.8