根据其自我报告的版本号，远程 Web 服务器上运行的 WordPress 应用程序低于版本 4.6。因此，它受到多种漏洞的影响：

- 由于未正确审查用户提供的输入，在 ajax-actions.php 中，wp_ajax_update_plugin() 函数中的 WordPress Admin API 中存在一个路径遍历漏洞。经认证的远程攻击者可利用此漏洞，通过特别构建的请求造成拒绝服务情况。(CVE-2016-6896)

- 由于在执行某些敏感操作时无法要求多个步骤、明确确认或唯一标记，admin-ajax.php 脚本中存在一个跨站请求伪造 (XSRF) 漏洞。未经认证的远程攻击者可利用此问题，通过诱使用户跟踪特别构建的链接，执行任意 AJAX 更新。(CVE-2016-6897)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

检测

WordPress < 4.6 多个漏洞

high Nessus 插件 ID 93111

未找到变更日志