wordpressのバージョンが漏洩している可能性

Question

Wordpressの脆弱性診断サイトにURLを打ち込んで見ました所、「こちら」のページでワードプレスのバージョンが漏洩しているとの、警告が出力されましたが、該当のページでは、wordpressのバージョン情報は記載されておりませんでした。
こちらは、脆弱性診断サイト側の誤検知なのでしょうか。セキュリティ上実際大丈夫なのか、少々気になった為、質問させて貰いました。

Comments

[Orlofsky]

URLは https://teratail.com/help/question-tips#questionTips3-7 の [リンク] で [リンク先のタイトル](http...) に修正してください。

[Orlofsky]

>Wordpressのバージョンが漏洩しているとの、警告が出力されました

エラーメッセージは要約しないで表示された内容をそのまま質問にコピペしてください。https://teratail.com/help/question-tips#questionTips3-4-2

[Lhankor_Mhy]

これかなあ……？
https://wp-doctor.jp/blog/wordpress%e3%83%af%e3%83%bc%e3%83%89%e3%83%97%e3%83%ac%e3%82%b9%e3%82%bb%e3%82%ad%e3%83%a5%e3%83%aa%e3%83%86%e3%82%a3%e3%83%bc%e3%82%b9%e3%82%ad%e3%83%a3%e3%83%8a%e3%83%bc/

[要緊急対応] 'http://aaaa12345.wp.xdomain.jp/readme.html' がワードプレスのバージョンを漏洩しています
[要緊急対応] サーバーのフルパスが右のファイルによって漏洩しています 'http://aaaa12345.wp.xdomain.jp/wp-includes/rss-functions.php'
[注意]ヘッダー出力(情報漏洩の可能性) : LINK: ; rel="https://api.w.org/"
[注意]ヘッダー出力(情報漏洩の可能性) : X-CACHE-STATUS: HIT
[注意]ヘッダー出力(情報漏洩の可能性) : X-UA-DEVICE: pc
[注意]mu-pluginが使用されています(http://codex.wordpress.org/Must_Use_Plugins)
[注意]XML-RPCによるブルートフォースアタックを受ける可能性があります http://aaaa12345.wp.xdomain.jp/xmlrpc.php

[Lhankor_Mhy]

自信がないのでここに書きます。

「wordpress readme.html」でググったところ、このページが出てきました。
http://dwtosa.jp/word/readme.html
内容を見てみると、バージョン番号が書いてありました。

同じ場所をご提示のページで見てみましたが、バージョン番号は書いていないようでした。おそらく、バージョンによって記述が違うのではないでしょうか。

ですので、あまり気にしなくていいのではないかと思いました。

[s-lll]

@Lhankor_Mhyさん
バージョンが書いてある場合とない場合があったという訳だったのですね...

Answer 1

そもそも論として、（脆弱性があるバージョンを放置しているのでもなければ）バージョンがわかることそのものは大した問題ではありません。

Comments

[Orlofsky]

山田くん、座布団1枚。

Answer 2

わざわざreadme.htmlを見なくてもWordPress5.4.1を使っているのはわかります。

<script src='http://aaaa12345.wp.xdomain.jp/wp-includes/js/wp-embed.min.js?ver=5.4.1'></script>

他にもバージョンが書き込まれています。最新版にアップデートしていたなら、バージョンを隠す意味ありません。

Comments

[CHERRY]

「<meta name="generator" content="WordPress 5.4.1" />」そのもののタグもありますよねー。