根据其版本号，远程 Web 服务器上运行的 WordPress 应用程序是 3.7.9 之前的 3.7.x 版，3.8.9 之前的 3.8.x 版， 3.9.7 之前的 3.9.x 版，4.1.6 之前的 4.1.x 版，或 4.2.3 之前的 4.2.x 版。因此，它可能会受到以下漏洞的影响：

- 由于短代码 API 中有缺陷，HTML 标记中嵌入的短代码在向用户返回输入之前未获正确处理，因此存在跨站脚本 (XSS) 漏洞。经验证的远程攻击者可利用此漏洞，通过构建的请求在用户浏览器会话中执行任意代码。
 (CVE-2015-5622)

- 因 Quick Draft 中的缺陷而存在不明的漏洞，这可允许未授权的远程用户创建任意草稿。(CVE-2015-5623)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

检测

WordPress < 3.7.9 / 3.8.9 / 3.9.7 / 4.1.6 / 4.2.3 多种漏洞

medium Nessus 插件 ID 85082

未找到变更日志