根據其自我報告的版本號碼，遠端 Web 伺服器上執行的 WordPress 應用程式版本比 4.5.2 舊。
因此，該應用程式受到以下弱點影響：

  - ImageMagick 程式庫中存在一個遠端程式碼執行弱點 (稱為 ImageTragick)，這是因為無法正確篩選傳遞至委派命令之檔案名稱中的 shell 字元所導致。遠端攻擊者可惡意利用此弱點，透過特製的影像插入 shell 命令及執行任意程式碼。
    (CVE-2016-3714)

  - ImageMagick 程式庫的「暫時」虛擬通訊協定中存在一個不明缺陷，會允許攻擊者刪除任意檔案。(CVE-2016-3715)

  - ImageMagick 程式庫的「ms」虛擬通訊協定中存在一個不明缺陷，會允許攻擊者將任意檔案移至任意位置。(CVE-2016-3716)

  - ImageMagick 程式庫的「標籤」虛擬通訊協定中存在一個不明缺陷，會允許攻擊者透過特製影像讀取任意檔案。
    (CVE-2016-3717)

  - 存在一個伺服器端要求偽造 (SSRF) 弱點，這是因一個與使用者和伺服器之間的要求處理相關的不明缺陷所致。遠端攻擊者可惡意利用此問題，透過具有特製填滿元素的 MVG 檔案，繞過存取限制並發動主機型攻擊。
    (CVE-2016-3718)

  - Plupload 中存在一個不明缺陷，會允許攻擊者執行同源方法執行。
    (CVE-2016-4566)

  - MediaElement.js 中存在一個反映式跨網站指令碼弱點，是因不當驗證使用者提供的輸入所導致。內容相依的攻擊者可惡意利用此弱點，透過特製的要求，在使用者的瀏覽器工作階段中執行任意指令碼。(CVE-2016-4567)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

WordPress < 4.5.2 多個弱點 (ImageTragick)

high Nessus Plugin ID 91101

版本 1.20

版本 1.19

版本 1.18

版本 1.17

版本 1.16

版本 1.15

版本 1.20 May 15, 2025, 5:17 AM Detection (remove script_exclude_keys for CGI scanning) Plugin Feed: 202505150517
版本 1.19 Mar 15, 2025, 2:36 AM CISA reference Plugin Feed: 202503150236
版本 1.18 Mar 14, 2025, 3:40 AM CISA reference Plugin Feed: 202503140340
版本 1.17 Sep 10, 2024, 4:59 PM CISA reference Plugin Feed: 202409101659
版本 1.16 Sep 9, 2024, 10:05 PM CISA reference Plugin Feed: 202409092205
版本 1.15 Jun 5, 2024, 10:55 AM Required Scan configuration ("Enable cgi scanning" set to "True") Plugin Feed: 202406051055