WordPress < 5.4.2

medium Nessus プラグイン ID 137627

Language:

概要

リモートの Web サーバーで実行されている PHP アプリケーションは、複数の脆弱性の影響を受けます。

説明

自己報告のバージョン番号によると、リモートホストにインストールされている WordPress は、複数の脆弱性の影響を受けます:
- ユーザー指定の入力がユーザーに返される前に不適切に検証されているため、Wordpress に複数のクロスサイトスクリプティング (XSS) の脆弱性があります。認証されていないリモートの攻撃者がこれらを悪用し、特別に細工された URL をクリックするようユーザーを誘導して、ユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります (CVE-2020-4047、CVE-2020-4049)。

- ユーザー指定入力の検証が不十分なため、Wordpress にオープンリダイレクトの脆弱性があります。
認証されていないリモートの攻撃がこれを悪用し、ユーザーを悪意のあるサイトにリダイレクトする可能性があります (CVE-2020-4048)。
Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョンにのみ依存しています。