根據其自我報告的版本號碼，遠端主機上安裝的 WordPress 受到多個弱點影響： 
    - Wordpress 存在多個跨網站指令碼 (XSS) 弱點，這是因為程式未能正確驗證使用者提供的輸入，便將其傳回給使用者。未經驗證的遠端攻擊者可誘騙使用者點按特製的 URL，利用此弱點在使用者的瀏覽器工作階段中執行任意指令碼。(CVE-2020-4047、CVE-2020-4049)

    - Wordpress 中存在開放重新導向弱點，這是程式未充分驗證使用者提供的輸入所致。
      未經驗證的遠端攻擊者可利用此弱點，將使用者重新導向到可能惡意的網站 (CVE-2020-4048)。
   請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本作出判斷

偵測

WordPress < 5.4.2

medium Nessus Plugin ID 137627

找不到變更記錄