根據其自我報告的版本號碼，遠端 Web 伺服器上執行的 WordPress 應用程式受到多個弱點影響：- 存在跨網站指令碼 (XSS) 弱點，這是因為未正確驗證使用者提供的輸入便將其傳回給使用者所致。未經驗證的遠端攻擊者可加以惡意利用，誘騙使用者按一下特製的 URL，藉此在使用者的瀏覽器工作階段中執行任意指令碼。- 在 Wordpress 中存在一個資訊洩露弱點。未經驗證的遠端攻擊者可惡意利用弱點，可能會藉此洩露未驗證貼文的相關敏感資訊。- Wordpress 中存在伺服器端要求偽造弱點，這是因為 URL 驗證不足所致。未經驗證的遠端攻擊者可惡意利用此弱點，傳送特製的 URL 以造成伺服器代為提出要求。成功攻擊此弱點的攻擊者可要求 / 更新原本禁止應用程式使用者存取的資料。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

WordPress < 5.2.4 多個弱點

medium Nessus Plugin ID 129849

版本 1.6