根據其自我報告的版本號碼，遠端 Web 伺服器上執行的 WordPress 應用程式版本比 4.9.9 舊。因此會受到其縮圖處理元件中遠端命令執行弱點的影響，這是因為未充份驗證使用者提供的輸入所致。經驗證的遠端攻擊者可惡意利用此弱點，透過上傳惡意縮圖來執行任意命令。(CVE-2017-1000600、CVE-2018-1000773)。請注意，WordPress 原本針對 CVE-2017-1000600 發出一個修正，但此修正並不充足，仍有遭到惡意利用的可能。因此，在 4.9.9 版本中開啟 CVE-2018-1000773 並加以因應。

偵測

WordPress < 4.9.9 遠端程式碼執行弱點

high Nessus Plugin ID 125597

版本 1.5