根據其版本號碼，遠端網頁伺服器上託管的 WordPress 安裝受到多個弱點影響：

  - 啟用多站點時，3.4.0 版並未正確限制 unfiltered_html 的存取權，其允許遠端系統管理員或編輯器發動跨網站指令碼 (XSS) 攻擊。
    (CVE-2012-3383)

  - 應用程式受到跨網站要求偽造 (CSRF) 弱點影響，遠端攻擊者可利用此弱點，透過未知向量劫持受害者的驗證。(CVE-2012-3384)

  - 應用程式受到一個資訊洩漏弱點影響，這是因為處理 XMLRPC 要求時，檢查使用者權限的過程中發生錯誤所導致。若成功利用此問題，攻擊者便可在權限不足的情況下，編輯使用者的貼文。(CVE-2012-3385)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

WordPress < 3.4.1 多個弱點

medium Nessus Plugin ID 60100

版本 1.12