リモートホストで実行されているWordPressアプリケーションには、3.2.6.8より前のバージョンの「LearnPress」プラグインがあり、以下に示す複数の脆弱性の影響を受けます。

  - ユーザー入力の検証が不適切であるため、LP_Modal_Search_Itemsクラスの_get_itemsメソッドにSQLインジェクション（SQLi）の脆弱性があります。認証されたリモートの攻撃者がこれを悪用し、バックエンドデータベースでSQLクエリを挿入または操作することで、任意のデータを漏えいまたは操作する可能性があります。（CVE-2020-6010）

  - リクエスト元ユーザーの権限がコードで検査されないので、learn_press_accept_become_a_teacher関数に権限昇格の脆弱性が存在します。認証されていないリモート攻撃者が/wpadmin/を介してこれを悪用し、アプリケーションへの「教師」アクセス権を得る可能性があります。（CVE-2020-11511）

Nessusはこれらの問題を悪用したことはありませんが、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

WordPressのプラグインLearnPress < 3.2.6.8 の複数の脆弱性

high Nessus プラグイン ID 136191

バージョン 1.7