リモートホストで実行されているWordPressアプリケーションには、6.9より前の6.xバージョンの「File Manager」プラグインがあります。このため、elFinderの不適切な組み込みにより、リモートコード実行の脆弱性に影響を受けます。認証されていないリモート攻撃者がこれを悪用し、巧妙に作りこまれたリクエストをconnector.minimal.phpファイルに送信することで、脆弱なWordPressサイトでリモートコード実行を行う可能性があります。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

WordPressプラグイン「File Manager」6.x < 6.9リモートコードの実行

critical Nessus プラグイン ID 140211

バージョン 1.9