Wordpressサイトの脆弱性診断後の対応

Question

wordpressdで作成したサイトの脆弱性診断をOWASP ZAPで実施したところ
アプリケーションエラーの開示　という結果が出たため調べてみたのですが、
具体的な方法がわからず、解決できません。
具体的にどのような対応をすればよろしいのでしょうか。

エラーページを表示しないようにする、など
簡単な方法があれば教えていただきたいです。

アプリケーションエラーの開示
This page contains an error/warning message that may disclose sensitive information like the location of the file that produced the unhandled exception. This information can be used to launch further attacks against the web application. The alert could be a false positive if the error message is found inside a documentation page.

URL https://●●●.jp/author/●●/
URL https://●●●.jp/wp-content/theme/●●/

evidence：HTTP/1.0 500 Internal Server Error
Instances： 3
CWE Id： 200

Comments

[ockeghem]

500エラー時のレスポンスや詳細URL（ホスト名は不要ですが、末尾の伏せ字が肝心な箇所です）、どのような操作をしようとしたかを開示いただかないと回答できません

[up24]

調べたところwordpressの仕様かと思い
特に対策はしないでおくことにしました。
ありがとうございました。

Answer 1

wordpressの仕様かと思い
特に対策はしないでおくことにしました。