根據其版本號碼，遠端 Web 伺服器上安裝的 WordPress 應用程式受到多個弱點影響：

- 存在多個不明錯誤，可允許跨網站指令碼攻擊。

- 存在一個不明錯誤，可允許跨網站要求偽造攻擊。

- 存在一個與密碼處理相關的錯誤，可允許拒絕服務攻擊。

- 存在一個不明錯誤，可允許伺服器端要求偽造攻擊。

- 存在一個雜湊衝突錯誤，可讓使用者帳戶遭到入侵。

- 存在一個與密碼重設處理相關的錯誤，可讓使用者帳戶遭到入侵。

- 存在一個與 post 或 page 註解欄位相關的錯誤，可允許持續跨網站指令碼攻擊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

WordPress < 3.7.5 / 3.8.5 / 3.9.3 / 4.0.1 多個弱點

medium Nessus Plugin ID 79437

找不到變更記錄