根據其版本號碼，遠端網頁伺服器上託管的 WordPress 安裝受到多個弱點影響：

- 在有限情況和設定下可能發生不安全的 PHP 未序列化，其可導致遠端程式碼執行。(CVE-2013-4338)

- 開放重新導向/輸入驗證不足可允許攻擊者將使用者重新導向至惡意網站。
 (CVE-2013-4339)

- 擁有作者角色的使用者可利用特製的要求，偽造看起來是由其他使用者發佈的貼文。(CVE-2013-4340)

- 作為避免跨網站指令碼攻擊的積極措施，附檔名 .swf、.exe、.htm 和 .html 都已從檔案上傳篩選出來。(CVE-2013-5738、CVE-2013-5739)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

WordPress < 3.6.1 多個弱點

high Nessus Plugin ID 69997

版本 1.21