WordPress用WP Statistics Plugin 'functions.php' wp_statistics_searchengine_query() SQLi

high Nessus プラグイン ID 101303

Language:

概要

リモートのWebサーバーは、SQLインジェクションの脆弱性の影響を受けるPHPスクリプトをホストしています。

説明

したがって、functions.phpスクリプトのwp_statistics_searchengine_query（）関数へのユーザー指定入力が不適切にサニタイズされているため、リモートのWebサーバーで実行されているWordPress用のWP Statisticsプラグインは、SQLインジェクションの脆弱性の影響を受けます。認証されたリモートの攻撃者は、これを悪用して、バックエンドデータベースでSQLクエリを注入または操作することで、任意のデータを操作または漏えいする可能性があります。

ソリューション

WordPress用Statisticsプラグインをバージョン12.0.8以降にアップグレードしてください。

参考資料

http://www.nessus.org/u?bd6629cd

プラグインの詳細

深刻度: High

ID: 101303

ファイル名: wordpress_wp_statistics_sqli.nasl

バージョン: 1.7

タイプ: remote

ファミリー: CGI abuses

公開日: 2017/7/7

更新日: 2025/9/29

サポートされているセンサー: Nessus

Enable CGI Scanning: true

脆弱性情報

CPE: cpe:/a:wordpress:wordpress

必要な KB アイテム: installed_sw/WordPress, www/PHP, /tmp/http/password, /tmp/http/login

Nessus によりエクスプロイト済み: true

パッチ公開日: 2017/6/29

脆弱性公開日: 2017/6/30