自己報告されたバージョン番号によると、リモート Web サーバーで実行されている WordPress アプリケーションは、4.5.3 より前の 4.5.x です。
したがって、次の脆弱性の影響を受けます：

- Customizer コンポーネントに詳細不明な欠陥が存在するため、認証されていないリモートの攻撃者が、リダイレクトのバイパスを行う可能性があります。（VulnDB 140310）

- 添付ファイルの名前の処理時にユーザー指定の入力が不適切に検証されているため、複数のクロスサイトスクリプティングの脆弱性が存在します。認証されていないリモートの攻撃者がこれらの問題を悪用して、特別に細工されたリクエストを通じて、ユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。（VulnDB 140311）

- 情報漏洩の脆弱性が存在するため、認証されていないリモートの攻撃者が、リビジョンの履歴を漏洩する可能性があります。（VulnDB 140312）

- oEmbed に詳細不明な欠陥が存在するため、認証されていないリモートの攻撃者が、サービス拒否状態を引き起こす可能性があります。（VulnDB 140313）

- 詳細不明な欠陥が存在するため、認証されていないリモートの攻撃者が、投稿からカテゴリを削除する可能性があります。（VulnDB 140314）

- 盗まれたクッキーの処理時に発生する詳細不明な欠陥が存在します。認証されていないリモートの攻撃者が、これを悪用して、ユーザーのパスワードを変更する可能性があります。
 （VulnDB 140315）

- sanitize_file_name()　関数に複数の詳細不明な欠陥が存在するため、認証されていないリモートの攻撃者が詳細不明な影響を与える可能性があります。（VulnDB 140316）

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

検出

4.5.3 より前の WordPress 4.5.x の複数の脆弱性

high Nessus プラグイン ID 91810

変更ログが見つかりません