根据其自我报告的版本号，远程主机上安装的 WordPress 受到多个漏洞的影响： 

  - wp-includes/Requests/Utility/FilteredIterator.php 中存在反序列化漏洞。未经身份验证的远程攻击者会利用此漏洞，通过向受影响的实例发送特别构建的序列化负载，在目标主机 (CVE-2020-28032) 上执行任意代码。

  - Wordpress 的 XML-RPC 组件中存在多个特权升级漏洞。未经身份验证的远程攻击者会利用这些漏洞，获取对受影响主机（CVE-2020-28035、CVE-2020-28036）的访问特权。

  - wp-includes/functions.php 的 is_blog_installed 函数中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题绕过身份验证并执行任意命令 (CVE-2020-28037)。请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本

检测

WordPress < 5.5.2 多个漏洞

critical Nessus 插件 ID 142420

版本 1.6