WordPress用Gallery Bankプラグイン<2.0.20のXSS

low Nessus プラグイン ID 105258

Language:

概要

リモートのWebサーバーは、複数の反射型クロスサイトスクリプティングの脆弱性の影響を受けます。

説明

自己報告されたバージョン番号によると、リモートのWebサーバーで実行されているWordPress用Gallery Bankプラグインは、2.0.20より前です。
したがって、複数の反射型クロスサイトスクリプティングの脆弱性の影響を受けます。

リモートの攻撃者が、これらの問題を悪用して、特別に細工されたリクエストを通じて、影響を受けるサイトのセキュリティコンテキストで、ユーザーのブラウザで任意のコードを実行する可能性があります。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。