根據其版本號碼，遠端網頁伺服器上託管的 WordPress 安裝受到多個弱點影響：

- 應用程式受到 'xmlrpc.php' 中所使用的 'pingback.ping' 方法之一個伺服器端要求偽造弱點影響。攻擊者可利用此弱點洩漏資訊，以及使用 pingbacks 從遠端對主機執行連接埠掃描。(CVE-2013-0235)

- 應用程式受到透過簡碼和貼文內容發動的跨網站指令碼 (XSS) 攻擊的兩個實例影響。(CVE-2013-0236)

- 應用程式受到 Plupload 外部程式庫中的一個跨網站指令碼 (XSS) 弱點影響。
 (CVE-2013-0237)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

WordPress < 3.5.1 多個弱點

medium Nessus Plugin ID 64452

找不到變更記錄