リモートホストで実行されているWordPressアプリケーションには、不適切なelFinderが含まれているためにリモートコード実行の脆弱性の影響を受けるバージョンの「File Manager」プラグインがあります。認証されていないリモート攻撃者がこれを悪用し、巧妙に作りこまれたリクエストをconnector.minimal.phpファイルに送信することで、脆弱なWordPressサイトでリモートコード実行をする可能性があります。

検出

WordPressプラグイン「File Manager」elFinderのリモートコード実行

critical Nessus プラグイン ID 140466

バージョン 1.50